Datenschutzerklärung

Stand: 11. Oktober 2026 · gilt für die App SkyFlux und für skyflux.app

SkyFlux hat keine Konten, keine Werbung und keinen eigenen Code für Tracking oder Analyse. Dein genauer Standort bleibt auf deinem Handy: Unsere Server und die Datendienste, die wir nutzen, erhalten höchstens einen gerundeten Standort, der ein Gebiet von etwa 11 km in Nord-Süd-Richtung beschreibt. Die einzige Ausnahme ist eine Google-Karte, die du selbst öffnest (siehe unten). Absturzberichte und Polarlicht-Meldungen sind ausgeschaltet, bis du sie einschaltest.

Was dein Handy verlässt

Daten	Geht an	Wozu	Wie lange gespeichert
Dein Standort, auf eine Nachkommastelle gerundet (ein Gebiet von etwa 11 km in Nord-Süd-Richtung), und die Sprache der App	Unseren Server in einem Rechenzentrum in der EU. Er fragt das Wetter bei Open-Meteo (Schweiz) ab (bei Bedarf bei MET Norway oder, für Orte in den USA, beim US-Wetterdienst National Weather Service) und den Ortsnamen bei Geoapify (EU). Diese Dienste erhalten nur die gerundeten Koordinaten (Geoapify zusätzlich die Sprache), nie deine IP-Adresse.	Wettervorhersage und der Name deines Orts	Serverprotokolle 7 Tage; Ortsnamen 180 Tage (pro Ort gespeichert, nicht mit dir verknüpft)
Ein gröberes Gebiet (auf ganze Grad gerundet, etwa 110 km in Nord-Süd-Richtung)	Unseren Server, der die Kacheln der Wolkenkarte bei MET Norway und Open-Meteo abruft	Wolkenkarte	Serverprotokolle 7 Tage
Der Kartenausschnitt, den du dir ansiehst	NASA GIBS (USA), direkt von deinem Handy aus	Satellitenbild	Wird von uns nicht gespeichert
Nur wenn du Polarlicht-Meldungen einschaltest: eine zufällige ID, die die App erzeugt, ein Push-Token, der gerundete Standort, die Stufe, ab der du benachrichtigt werden willst, die Nachtstunden, in denen keine Meldungen verschickt werden, ob du das 12- oder das 24-Stunden-Format verwendest, deine Sprache und Zeitzone sowie ob dein Handy ein Android-Gerät oder ein iPhone ist	Unseren Server; zugestellt werden die Meldungen über Google Firebase Cloud Messaging (Android) oder den Apple Push Notification service (iPhone). Unter Android sendet die Firebase-Software von Google außerdem eine Firebase-Installations-ID, die App-Version und den Gerätetyp an Google; die ID bleibt auf dem Handy gespeichert, bis du die App deinstallierst.	Damit wir dich benachrichtigen können, auch wenn die App geschlossen ist	Bis du die Meldungen ausschaltest oder bis 35 Tage nach dem letzten Öffnen der App, je nachdem, was zuerst eintritt
Nur wenn du SkyFlux Plus unter Android kaufst: das Kauf-Token, das Google Play der App übergibt (ein Code, der den Kauf kennzeichnet; er verrät uns nicht, wer du bist, aber Google kann ihn dem Google-Konto zuordnen, mit dem gekauft wurde)	Unseren Server, der das Token an Google weitergibt (Google Play Developer API) und der App nur das Ergebnis zurückmeldet: ob Plus bezahlt ist, welche Variante (Monatsabo, Jahresabo oder Einmalkauf) und gegebenenfalls bis wann sie gilt	Um zu bestätigen, dass der Kauf echt und weiterhin bezahlt ist. Das Token wird gesendet, wenn du kaufst, wenn du auf „Käufe wiederherstellen“ tippst und wenn du die App öffnest und die letzte Prüfung mehr als einen Tag zurückliegt oder dein bezahlter Zeitraum innerhalb eines Tages endet	Unser Server speichert das Token nicht; dein Handy bewahrt es zusammen mit dem Ergebnis auf. Die Serverprotokolle werden 7 Tage aufbewahrt und enthalten das Token nicht
Nur wenn du SkyFlux Plus auf dem iPhone kaufst: die Transaktion, die der App Store signiert und der App übergibt: Produkt, Transaktionsnummer, Zeitpunkt des Kaufs und der Verlängerung oder des Ablaufs, Store-Land, Preis und Währung (sie verrät uns nicht, wer du bist, aber Apple kann sie dem Apple Account zuordnen, mit dem gekauft wurde)	Unseren Server, der die Signatur von Apple prüft, bei Bedarf über die Transaktionsnummer bei Apple nachfragt (App Store Server API) und der App nur das Ergebnis zurückmeldet: ob Plus bezahlt ist, welche Variante und gegebenenfalls bis wann sie gilt	Um zu bestätigen, dass der Kauf echt und weiterhin bezahlt ist. Die Transaktion wird gesendet, wenn du kaufst, wenn du auf „Käufe wiederherstellen“ tippst und wenn du die App öffnest und die letzte Prüfung mehr als einen Tag zurückliegt oder dein bezahlter Zeitraum innerhalb eines Tages endet	Unser Server speichert die Transaktion nicht; dein Handy bewahrt sie zusammen mit dem Ergebnis auf. Die Serverprotokolle werden 7 Tage aufbewahrt und enthalten die Transaktion nicht
Nur wenn du Absturzberichte einschaltest: der Fehler, die Stelle im Code, an der er aufgetreten ist, der Name der geöffneten Ansicht und deine letzten Schritte in der App (kein Screenshot), App-Version, Version des Betriebssystems, Sprache und Bildschirmgröße. Kein Standort und keine ID.	Unseren Server	Fehler beheben	180 Tage, nachdem der Fehler zuletzt aufgetreten ist
Wenn du uns eine E-Mail schreibst (auch über Feedback senden in den Einstellungen): deine Adresse, was du schreibst, und etwaige Anhänge. Die Schaltfläche öffnet nur einen Entwurf in deiner Mail-App, in dem App-Version und Geräteangaben schon eingetragen sind; gesendet wird erst, wenn du auf „Senden“ tippst.	Unseren E-Mail-Anbieter	Dir antworten und Probleme beheben	So lange, wie wir die Angaben brauchen, um dir zu antworten oder das gemeldete Problem zu beheben

Jede Anfrage im Internet zeigt dem Server, den sie erreicht, deine IP-Adresse. Unsere Server nutzen sie nur, um den Dienst am Laufen zu halten: für eine Zählung der Anfragen pro Stunde (nach 24 Stunden gelöscht) und in den Serverprotokollen unseres Hosters (nach 7 Tagen gelöscht). Vercel, bei dem diese Website gehostet wird, bewahrt seine Serverprotokolle höchstens 30 Tage auf. Die App lädt außerdem öffentliche Daten zu Astronomie und Weltraumwetter (von NASA, NOAA, CelesTrak und ähnlichen Diensten) direkt herunter. Wie jede Website sehen diese Dienste deine IP-Adresse und die abgerufenen Daten (NASA GIBS außerdem den angezeigten Kartenausschnitt, siehe oben). Wenn du auf dem iPhone auf Nach Updates suchen tippst, fragt dein Handy direkt beim App Store von Apple nach der neuesten Version von SkyFlux und teilt ihm dabei dein Land mit.

Google Maps und Google Kalender. Wenn du in der App eine Google-Karte öffnest (um eine Landmarke oder einen Ort für eine Reise auszuwählen), öffnet sich die Karte an deinem genauen Standort. Die Karte stammt von Google. Google erhält den angezeigten Kartenausschnitt und die Angaben, die dein Gerät sonst auch an Google Maps sendet, etwa seine IP-Adresse und Geräteangaben. Dafür gilt die Datenschutzerklärung von Google. Die Schaltfläche In den Kalender sendet unter Android die Angaben zum Termin an Google Kalender.

Was auf deinem Handy bleibt

Deine genaue GPS-Position, das Kamerabild der AR-Ansicht, Kompass- und Bewegungsdaten, deine Einstellungen (außer denen, die mit Ortsnamen und Polarlicht-Meldungen gesendet werden, siehe oben), gespeicherte Orte, dein Tagebuch und die Erinnerungen, die du eingestellt hast. Jeder Standort, den die App sendet oder in einem Link weitergibt, ist der gerundete Standort oder ein noch gröberes Gebiet. Die einzige Ausnahme ist eine Google-Karte, die du selbst öffnest.

Rechtsgrundlage

Bereitstellung der Funktionen, die du nutzt (Art. 6 Abs. 1 lit. b DSGVO): Standort, Ortsnamen, Daten zu Astronomie und Weltraumwetter, Karten, Kalendereinträge, Polarlicht-Meldungen und, wenn du Plus kaufst, die Bestätigung deines Kaufs. Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Absturzberichte. Du kannst die Einwilligung jederzeit mit demselben Schalter widerrufen, mit dem du die Absturzberichte eingeschaltet hast. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis dahin erfolgt ist; bereits gesendete Berichte werden nach den oben genannten Fristen gelöscht. Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): unsere Server und diese Website sicher und in Betrieb zu halten (IP-Adressen in Protokollen und bei der Begrenzung der Anfragezahl) und deine E-Mails zu beantworten.

Standort, Polarlicht-Meldungen und Absturzberichte sind freiwillig: Ohne Standort kannst du einen Ort von Hand wählen, und ohne Meldungen oder Absturzberichte funktioniert der Rest der App genauso. Deine IP-Adresse wird jedoch immer übertragen, wenn die App oder diese Website eine Verbindung zum Internet herstellt.

Dienstleister und Übermittlung von Daten

Supabase betreibt unsere Server in einem Rechenzentrum in der EU (Stockholm). Jeder Zugriff aus Ländern außerhalb der EU und des EWR (etwa durch das Support-Team von Supabase) ist durch die Standarddatenschutzklauseln der EU abgesichert.
Google (Firebase Cloud Messaging, Google Maps) und Vercel (hostet diese Website) haben ihren Sitz in den USA und sind nach dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework) zertifiziert. Für Käufe über Google Play ist Google ein eigenständiger Verantwortlicher (siehe SkyFlux Plus).
Apple (Push-Benachrichtigungen) nutzt die Standarddatenschutzklauseln der EU. Für Käufe im App Store und für die Suche nach Updates ist Apple ein eigenständiger Verantwortlicher (siehe SkyFlux Plus).
Unser E-Mail-Anbieter hat seinen Sitz in den USA; die Übermittlung ist durch die Standarddatenschutzklauseln der EU abgesichert.
Geoapify (EU), MET Norway (EWR) und Open-Meteo (Schweiz; für die Schweiz gibt es einen Angemessenheitsbeschluss der EU) erhalten von unserem Server nur gerundete Koordinaten (Geoapify zusätzlich die Sprache der App).
Der US-Wetterdienst National Weather Service erhält von unserem Server nur gerundete Koordinaten, nie deine IP-Adresse oder eine ID.
Öffentliche Daten ruft dein Handy direkt bei NASA, NOAA und ähnlichen Diensten in den USA ab. Unsere Server senden ihnen nichts über dich; wie jede Website sehen diese Dienste deine IP-Adresse und die abgerufenen Daten.

Dienstleister, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter), sind durch Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) verpflichtet, deine Daten zu schützen und nur nach unseren Weisungen zu verarbeiten. Eine Kopie der Garantien für Datenübermittlungen in Länder außerhalb der EU und des EWR kannst du bei uns anfordern.

Sicherheit

Die App und diese Website übertragen Daten über eine verschlüsselte Verbindung (HTTPS), und unsere Server speichern nur das, was oben beschrieben ist.

SkyFlux Plus

Plus gibt es nur über den Store deines Handys: Google Play unter Android und den App Store auf dem iPhone. Der Store wickelt die Zahlung ab, und dafür gilt seine eigene Datenschutzerklärung; deine Zahlungskarte oder dein Store-Konto sehen wir nie. Für deine Kaufdaten sind Google und Apple jeweils eigenständige Verantwortliche, auch dann, wenn unser Server einen Kauf bei ihnen prüft (oder, bei Google Play, bestätigt), wie unten beschrieben.

Unter Android sendet die App unserem Server das Kauf-Token, das sie von Google Play erhalten hat, damit wir wissen, dass der Kauf echt ist. Unser Server fragt bei Google nach, ob der Kauf gültig und weiterhin bezahlt ist, und meldet deinem Handy nur das Ergebnis zurück. Außerdem verlangt Google, dass jeder Kauf innerhalb von drei Tagen bestätigt wird; das übernimmt unser Server, falls die App es noch nicht getan hat. Auf dem iPhone sendet die App unserem Server die vom App Store signierte Transaktion; unser Server prüft die Signatur von Apple, fragt bei Bedarf bei Apple nach und meldet dasselbe kurze Ergebnis zurück. Das Handy speichert das Token oder die Transaktion und das Ergebnis, damit die App auch offline funktioniert. Wir speichern weder das Token noch die Transaktion und auch nicht, wer was gekauft hat: Es gibt keine Konten, und unser Server prüft jedes Mal neu. Wenn du die App neu installierst oder das Handy wechselst, findet die App deinen Kauf beim Start wieder, unter Android über dein Google-Konto, auf dem iPhone über deinen Apple Account; dasselbe erreichst du jederzeit mit „Käufe wiederherstellen“.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, ihre Verarbeitung einschränken lassen oder ihr widersprechen und, soweit das Gesetz es vorsieht, deine Daten in einem übertragbaren Format erhalten. Schreib dazu an support@skyflux.app. Da es keine Konten gibt, können wir dir in der Regel nur E-Mails zuordnen, die du uns geschickt hast. Den Eintrag für deine Polarlicht-Meldungen löschst du selbst, indem du die Meldungen in der App ausschaltest; andere Daten werden nach den oben genannten Fristen gelöscht. Du kannst dich bei der estnischen Datenschutzaufsichtsbehörde (Andmekaitse Inspektsioon, aki.ee) oder bei der Aufsichtsbehörde in deinem Land beschweren.

Der Nutzung deiner Daten auf Grundlage unseres berechtigten Interesses (IP-Adressen in Protokollen, E-Mails) kannst du jederzeit widersprechen. Wir treffen keine automatisierten Entscheidungen über dich und erstellen kein Profil von dir.

Kinder

SkyFlux richtet sich an alle und fragt niemanden nach Namen, E-Mail-Adresse oder Alter. Wenn du jünger bist als das Alter, ab dem du nach dem Recht deines Wohnorts selbst in die Verarbeitung deiner Daten durch Online-Dienste einwilligen darfst, darfst du Absturzberichte nur mit Zustimmung deiner Eltern oder einer anderen erziehungsberechtigten Person einschalten. In der EU und im EWR liegt dieses Alter je nach Land zwischen 13 und 16 Jahren: zum Beispiel bei 13 in Estland, Finnland, Schweden, Norwegen und Portugal, bei 14 in Spanien und Italien, bei 15 in Dänemark und Frankreich und bei 16 in Deutschland, den Niederlanden und Polen. Außerhalb der EU und des EWR gilt das Alter, das dein örtliches Recht festlegt, oder 13 Jahre, wenn es keines festlegt.

Änderungen

Wenn wir ändern, welche Daten die App erhebt, wozu wir sie verwenden oder wer sie erhält, aktualisieren wir diese Seite, bevor die App-Version mit dieser Änderung erscheint.

Wer wir sind

Verantwortlicher für die hier beschriebene Verarbeitung personenbezogener Daten ist Täisühing Nordic Moonlight (Registernummer 11234439), Sääse tn 14-10, 12918 Tallinn, Estland. Kontakt: support@skyflux.app.