Datenschutz und Cookies

Klar und verständlich, wie alles andere. Diese Datenschutzerklärung gilt für die Website comeoggi.com, für die iPhone-App «Com'è oggi?» und für den Telegram-Bot @ComeOggiMeteoBot.

Verantwortlicher: Matteo Alemani · hello@madebywx.tech

Dies ist eine Übersetzung der italienischen Datenschutzerklärung. Im Zweifel gilt der italienische Text.

Kurz gesagt

Keine Registrierung nötig: Es gibt keine Konten.
Wir zeigen keine Werbung, verkaufen Ihre Daten nicht, geben sie nicht weiter und erstellen keine Profile.
Keine Tracking-Cookies und keine Analyse- oder Werbetools von Dritten, weder auf der Website noch in der App.
Wir verwenden nur die Daten, die wir brauchen, um Ihnen das Wetter und die gewünschten Warnungen zu liefern, und geben unten an, wie lange wir sie speichern.

1. Wer der Verantwortliche ist

Verantwortlicher für die Verarbeitung ist Matteo Alemani, der die Website und die App «Com'è oggi?» betreibt (ein Projekt von Made by WX). Für Fragen zum Datenschutz oder um Ihre Rechte auszuüben, schreiben Sie an hello@madebywx.tech.

Wir haben keinen Datenschutzbeauftragten (DSB) benannt: Für einen Dienst wie diesen ist das nicht vorgeschrieben.

2. Welche Daten wir nutzen, warum, auf welcher Rechtsgrundlage und wie lange

2.1 Vorhersagen für einen Ort (Website, App, Bot)

Daten: die Koordinaten des Punktes, den Sie ansehen, oder der Name der Gemeinde oder Adresse, die Sie suchen. Koordinaten werden nur übermittelt, wenn Sie einen Ort wählen oder auf «meinen Standort verwenden» tippen (Ihr Telefon oder Browser fragt Sie um Erlaubnis).
Genauigkeit (iPhone-App): Für die Vorhersage sendet die App die Koordinaten mit 5 Dezimalstellen (etwa 1 Meter), für das Radar «jetzt» und die amtlichen Warnungen mit 4 Dezimalstellen (etwa 10 Meter). Das Widget verwendet die Koordinaten der gewählten Gemeinde, nicht das GPS.
Zweck: das Wetter für diesen Punkt berechnen und anzeigen. Wir verknüpfen die Koordinaten nicht mit einem Namen oder einem Konto.
Rechtsgrundlage: Erbringung des von Ihnen angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
Dauer: Die Koordinaten werden in keinem Archiv gespeichert. Sie bleiben nur im Webserver-Protokoll des laufenden Tages, höchstens etwa 24 Stunden, und werden dann entfernt (Abschnitt 2.2).
Um eine Gemeinde oder Adresse zu finden, kann unser Server den Suchtext oder die Koordinaten an Open-Meteo (Schweiz) oder an OpenStreetMap/Nominatim weiterleiten. Diese erhalten die Anfrage von unserem Server, nicht Ihre IP-Adresse.

2.2 Technische Protokolle des Servers (Logs)

Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (URL), verweisende Seite (Referer), Browser- oder App-Typ (User-Agent), Ergebnis der Anfrage. Im Protokoll des laufenden Tages ist die IP-Adresse vollständig, und bei Vorhersagen kann die URL die genauen Koordinaten des angefragten Punktes enthalten (bis auf etwa 1 Meter). Bei der nächtlichen Rotation, also nach höchstens etwa 24 Stunden, wird das Protokoll anonymisiert: Die IP-Adresse wird gekürzt (der letzte Teil wird auf null gesetzt), und die Koordinaten werden entfernt.
Zweck: den Dienst betreiben, ihn vor Angriffen und Missbrauch schützen, Fehler finden und beheben.
Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit und dem ordnungsgemäßen Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Dauer: Die Protokolle des Webservers werden täglich rotiert und nach 7 Tagen gelöscht. Die Systemprotokolle werden 7 Tage aufbewahrt. Die Zugangs- und Systemprotokolle des Servers (auth/syslog) werden etwa 5 Wochen aufbewahrt und enthalten nur die IP-Adressen von Personen, die sich zur Verwaltung anzumelden versuchen (SSH), nicht die von Website-Besuchern. Die internen Protokolle der Anwendung enthalten weder Ihre IP-Adresse noch die angefragten Koordinaten: Sie erfassen nur die Uhrzeit, die aufgerufene Seite (ohne Parameter) und das Ergebnis. Sie werden bei jedem Neustart geleert und sind auf 3 Dateien zu je 10 MB begrenzt.

2.3 Mitteilungen und Live-Aktivitäten der iPhone-App

Daten: der Code, den Apple Ihrem Gerät für Mitteilungen zuweist (Token), die von Ihnen gewählten Warnungen, der Ort der Warnungen (Name und Koordinaten: Die App sendet den Mittelpunkt einer Zelle von etwa 1,7 km, nicht Ihre genaue Position, und der Server speichert ihn auf etwa 100 Meter gerundet), App-Typ und -Version (User-Agent), das Datum der Aktivierung und der letzten Aktualisierung sowie ob Sie am «Beta»-Test der Warnungen teilnehmen. Das Token ist nicht mit einem Namen verknüpft.
Zweck: Ihnen Wetterwarnungen und Aktualisierungen in der Dynamic Island für das gewählte Gebiet zu senden.
Rechtsgrundlage: Erbringung des Dienstes, den Sie aktivieren (Art. 6 Abs. 1 lit. b DSGVO), mit der Mitteilungsberechtigung, die Sie auf Ihrem Telefon erteilen und jederzeit entziehen können.
Dauer: solange die Mitteilungen aktiviert sind. Wir löschen die Daten, wenn Sie die Mitteilungen deaktivieren oder wenn Apple uns meldet, dass das Gerät sie nicht mehr empfängt. Nach 12 Monaten ohne Nutzung entfernen wir das Abonnement. Technische Sicherungskopien der Liste werden rotierend überschrieben und höchstens 7 Tage aufbewahrt.
Die Mitteilungen laufen über den Push-Dienst von Apple (APNs): siehe Abschnitt 3.
Das in Abschnitt 2.4 beschriebene Tagebuch der gesendeten Warnungen kann auch den Ort der Warnungen der App enthalten, mit den Koordinaten des Abonnements.

2.4 Mitteilungen der Website (Browser)

Daten: das Push-Abonnement Ihres Browsers (eine technische Adresse des Push-Dienstes und die Schlüssel zur Verschlüsselung der Nachrichten), die von Ihnen gewählten Warnungen, der Ort der Warnungen, der Browser-Typ (User-Agent) sowie die Daten der Aktivierung und Aktualisierung. Wenn Sie «meinen Standort» verwenden, rundet die Website die Koordinaten vor dem Senden auf etwa 100 Meter. Wenn Sie eine Gemeinde wählen, verwenden wir die Koordinaten der Gemeinde. Der Server speichert den Ort auf etwa 100 Meter gerundet.
Zweck: Ihnen die gewünschten Wetterwarnungen zu senden.
Rechtsgrundlage: Erbringung des Dienstes, den Sie aktivieren (Art. 6 Abs. 1 lit. b DSGVO), mit der Mitteilungsberechtigung, die Sie Ihrem Browser erteilen.
Dauer: solange die Mitteilungen aktiviert sind. Sie können sie im Bereich «Notifiche» ausschalten; das Abonnement wird dann gelöscht. Abonnements, die der Push-Dienst des Browsers als nicht mehr gültig meldet, werden automatisch entfernt. Nach 12 Monaten ohne Nutzung entfernen wir das Abonnement. Die Sicherungskopien sind dieselben wie in Abschnitt 2.3.
Um zu messen, ob die Warnungen funktionieren, führen wir ein Protokoll ohne direkte Identifikationsmerkmale: Art der Warnung, Uhrzeit, auf etwa 1 km gerundetes Gebiet und ein kurzer, nicht umkehrbarer Code des Abonnements. Wir bewahren jeden Eintrag höchstens 90 Tage auf: Das Protokoll wurde am 3. September 2026 begonnen.
Außerdem führen wir ein Tagebuch der gesendeten Warnungen mit der Art der Warnung, der Uhrzeit und dem Ort der Warnung, auf etwa 100 Meter gerundet. Wir brauchen es für die Warnungen und für die Wetternachrichten. Derzeit hat dieses Tagebuch keine automatische Löschfrist: Wir werden eine einführen und diese Seite aktualisieren.

2.5 Wettermeldungen (/segnala, Website und App)

Daten: das Wetterphänomen, gegebenenfalls die Hagelkorngröße, Schäden ja/nein, die Uhrzeit, der Ortsname und die auf etwa 1 km gerundete Position sowie der genutzte Kanal (Website oder App). Um Missbrauch einzuschränken, speichern wir eine pseudonyme Kennung, die aus der IP-Adresse und dem Tag berechnet wird: Sie ändert sich täglich, und aus ihr lässt sich die IP-Adresse nicht ermitteln.
Wenn Sie auf «Noch da?» antworten, speichern wir nur die Antwort, die Uhrzeit und dieselbe tägliche Kennung. Ihre Position dient nur zur Prüfung, ob Sie sich im Umkreis von 10 km befinden, und wird nicht gespeichert.
Zweck: von Radar oder Blitzen bestätigte Meldungen anonym auf der Karte anzuzeigen und zu messen, wie zuverlässig unsere Warnungen sind.
Rechtsgrundlage: Erbringung des Dienstes, den Sie mit dem Senden der Meldung nutzen (Art. 6 Abs. 1 lit. b DSGVO). Für die Kennung zum Missbrauchsschutz: unser berechtigtes Interesse am Schutz des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Dauer: 30 Tage. Auf der Karte erscheinen Meldungen ohne Freitext, ohne Fotos und ohne Angaben dazu, wer sie gesendet hat.

2.6 Telegram-Bot (@ComeOggiMeteoBot)

Daten: Wenn Sie dem Bot schreiben, übermittelt uns Telegram die Nachricht, die Chat-Nummer und, falls Sie ihn senden, Ihren Standort.
Zweck: ausschließlich, um Ihnen zu antworten.
Rechtsgrundlage: Erbringung des Dienstes, den Sie anfordern, indem Sie dem Bot schreiben (Art. 6 Abs. 1 lit. b DSGVO).
Dauer: Nachrichtentext, Name, Benutzername und Standort werden nicht gespeichert. Der Standort dient nur dazu, die nächstgelegene Gemeinde zu finden. Die Chat-Nummer bleibt nur im Arbeitsspeicher des Programms, um Anfragen zu begrenzen (eine alle 5 Sekunden, 60 pro Tag), und wird jede Nacht oder beim Neustart gelöscht. Wir speichern nur anonyme Zähler (wie viele Anfragen pro Art und Tag) für 60 Tage. Um aufzuhören, blockieren Sie einfach den Bot oder löschen Sie den Chat.
Der Telegram-Kanal @comeoggimeteo veröffentlicht nur Wetterinhalte: Wir sehen nicht, wer ihm folgt.

2.7 Daten, die auf Ihrem Gerät bleiben (App)

Zuletzt angesehener Ort: Die App merkt ihn sich auf Ihrem Telefon (Name und Koordinaten), um den Siri-Befehl «Piove qui adesso?» («Regnet es hier gerade?») zu beantworten. Er verlässt Ihr Telefon nicht.
Kalender (optional): Wenn Sie es erlauben, liest die App Ihre Termine der nächsten 7 Tage, um Ihnen das Wetter für jeden davon anzuzeigen. Titel, Notizen und Eingeladene verlassen Ihr Telefon nicht. Die Adresse des Termins geht an den Ortungsdienst von Apple, und unser Server erhält nur die Koordinaten, wie bei einer manuellen Suche.
Diagnose und Abstürze: Die App enthält keine Analyse- oder Absturzmelde-Tools und sendet keine Diagnosedaten an uns oder an Dritte. Wenn Sie in den iPhone-Einstellungen gewählt haben, Analysedaten mit App-Entwicklern zu teilen, kann Apple uns nach eigenen Regeln Absturzberichte übermitteln.
Sie können diese Berechtigungen jederzeit in den iPhone-Einstellungen entziehen.

2.8 Anfragen, die Sie uns schreiben

Daten: Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht an hello@madebywx.tech.
Zweck: Ihnen zu antworten und, wenn Sie ein Recht ausüben, die Anfrage zu bearbeiten.
Rechtsgrundlage: Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und, bei Datenschutzrechten, eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
Dauer: 12 Monate nach Abschluss der Anfrage.

3. Wer die Daten erhält

Wir verkaufen keine Daten und geben sie an niemanden zu kommerziellen Zwecken weiter. Sie gelangen nur an die Stellen, die wir für den Betrieb des Dienstes brauchen:

Wer	Rolle	Welche Daten	Wo
Hostinger International Ltd	hostet den Server (Auftragsverarbeiter)	alles, was sich auf dem Server befindet: Protokolle, Push-Abonnements, Meldungen	Server in Manchester, Vereinigtes Königreich
CARTO (CartoDB Inc.)	liefert den Kartenhintergrund auf /mappa (Auftragsverarbeiter)	wenn Sie die Karte öffnen, lädt Ihr Browser die Bilder direkt von CARTO; CARTO erhält Ihre IP-Adresse (beim Eingang gekürzt), den Browser und den angezeigten Kartenausschnitt. CARTO speichert diese Daten 30 Tage	Vereinigte Staaten
Apple	Push-Dienst APNs, Ortung der Kalenderadressen in der App, App Store	Geräte-Token und Text der Mitteilung; Adressen der Kalendertermine (von Ihrem Telefon)	für europäische Nutzer ist Apple Distribution International Ltd (Irland) Verantwortlicher; Daten können von Apple Inc. in den Vereinigten Staaten gespeichert werden
Push-Dienste der Browser (Google für Chrome, Mozilla für Firefox, Apple für Safari, Microsoft für Edge)	stellen die Mitteilungen der Website zu	die technische Adresse des Abonnements und die Nachricht, so verschlüsselt, dass nur Ihr Browser sie lesen kann	je nach Browser: Google LLC, Mozilla Corporation, Apple und Microsoft Corporation haben ihren Sitz oder Server in den Vereinigten Staaten
Telegram Messenger Inc.	Plattform für Bot und Kanal (eigenständiger Verantwortlicher, nicht unser Auftragsverarbeiter)	was Sie dem Bot schreiben oder senden, gemäß der Datenschutzerklärung von Telegram	Unternehmen außerhalb des Europäischen Wirtschaftsraums; für Nutzer, die sich aus der EU angemeldet haben, werden die Daten in Rechenzentren in den Niederlanden gespeichert
Open-Meteo, OpenStreetMap/Nominatim	Vorhersagen und Adresssuche	nur der Suchtext oder die Koordinaten, von unserem Server gesendet (nicht Ihre IP-Adresse)	Schweiz / EU

Die übrigen Wetterdatenquellen (italienischer Zivilschutz, EUMETSAT, MET Norway, regionale Messnetze und die weiteren unter Fonti e licenze aufgeführten) liefern uns Daten: Von uns erhalten sie keine Ihrer Daten.

Daten können Behörden nur übermittelt werden, wenn das Gesetz es vorschreibt.

4. Daten außerhalb der Europäischen Union

Einige der oben genannten Empfänger befinden sich in den Vereinigten Staaten oder können dort Daten verarbeiten. In diesen Fällen sind die Übermittlungen abgesichert durch:

das EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) für zertifizierte Unternehmen: CARTO (CartoDB Inc.), Google LLC und Microsoft Corporation sind als zertifiziert und aktiv gelistet;
von der Europäischen Kommission genehmigte Standardvertragsklauseln: Diese nutzen Apple (für europäische Nutzer ist Apple Distribution International Ltd in Irland Verantwortlicher, und Übermittlungen an Apple Inc. in den USA unterliegen diesen Klauseln) und Mozilla Corporation (die angibt, sie für Übermittlungen aus der EU zu nutzen). CARTO sieht sie zusätzlich zum Data Privacy Framework vor.

Der Server steht in Manchester im Vereinigten Königreich. Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/1772, erneuert am 19. Dezember 2025 und gültig bis 27. Dezember 2031): Daten können ohne weitere Garantien dorthin übermittelt werden.

Telegram: Sie nutzen Telegram aus eigener Entscheidung, und Telegram verarbeitet Ihre Daten als eigenständiger Verantwortlicher gemäß seiner Datenschutzerklärung. Für europäische Nutzer ist Telegram Messenger Inc. Verantwortlicher; das Unternehmen hat seinen Sitz außerhalb des Europäischen Wirtschaftsraums und hat das European Data Protection Office (EDPO, Brüssel) als Vertreter in der EU benannt. Für Nutzer, die sich aus der EU oder dem Vereinigten Königreich angemeldet haben, speichert Telegram die Daten in Rechenzentren in den Niederlanden. Telegram gibt an, Daten mit Unternehmen seiner Gruppe (auf den Britischen Jungferninseln und in Dubai) auf Grundlage der Standardvertragsklauseln der Europäischen Kommission teilen zu können. Von den Servern von Telegram erhalten wir nur das, was Sie dem Bot senden (Abschnitt 2.6).

5. Cookies und im Browser gespeicherte Daten

Die Website verwendet keine Profiling- oder Tracking-Cookies und keine Analyse- oder Werbetools von Dritten. Schriftarten und Bibliotheken liegen auf unserem eigenen Server. Deshalb sehen Sie kein Einwilligungsbanner: Für die unten aufgeführten technischen Mittel ist es nicht erforderlich (Art. 122 des italienischen Datenschutzgesetzes und Leitlinien der italienischen Datenschutzbehörde vom 10. Juni 2021).

Cookies

Name	Zweck	Dauer
`wx_report_session`	technisches Sitzungs-Cookie, das das Senden von Meldungen vor automatisierten Einsendungen schützt. Wird nur auf /segnala gesetzt	30 Minuten

Im Browser gespeicherte Daten (localStorage und sessionStorage) Sie bleiben auf Ihrem Gerät und werden nicht an unseren Server gesendet. Sie können sie jederzeit in den Browser-Einstellungen löschen.

Name	Zweck	Dauer
`theme`	merkt sich, ob Sie das helle oder dunkle Design gewählt haben	bis Sie es löschen
`cities_v1`	die von Ihnen gespeicherten Orte, um sie auf der Startseite anzuzeigen	bis Sie es löschen
`comeoggi.push`	Ort und Einstellungen der Website-Mitteilungen	bis Sie es löschen
`co-sg-mie`	Ihre letzten Meldungen, um Ihnen mitzuteilen, ob sie bestätigt wurden (höchstens 10, aus den letzten 6 Stunden)	bis Sie es löschen
`co-sg-voti`	die Meldungen, bei denen Sie «Noch da?» bereits beantwortet haben, damit wir nicht zweimal fragen	bis Sie es löschen
`co-sg-confermate`	wie viele Ihrer Meldungen bestätigt wurden	bis Sie es löschen
`co-sg-pos` (sessionStorage)	der auf /segnala während des Besuchs verwendete Standort	wird gelöscht, wenn Sie den Tab schließen

Die Website kann als Web-App installiert werden: In diesem Fall speichert der Browser eine lokale Kopie der Seiten (Cache comeoggi-v…), um sie schneller zu öffnen. Sie enthält keine personenbezogenen Daten.

6. Was wir NICHT tun

Keine Konten, kein Profiling, keine Werbung, kein Verkauf und keine Weitergabe von Daten, keine Tracking-Cookies, keine Werbe- oder Analysetools von Dritten in der App und auf der Website. Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für Sie (Art. 22 DSGVO): Die Wetterwarnungen hängen vom gewählten Ort ab, nicht von der Person.

7. Ihre Rechte

Sie können jederzeit, per E-Mail an hello@madebywx.tech, Folgendes verlangen:

Auskunft: ob wir Daten über Sie verarbeiten, und eine Kopie davon (Art. 15);
Berichtigung unrichtiger Daten (Art. 16);
Löschung (Art. 17);
Einschränkung der Verarbeitung (Art. 18);
Datenübertragbarkeit: die Daten, die Sie uns gegeben haben, in einem maschinenlesbaren Format zu erhalten (Art. 20);
Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21);
nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22): Wir treffen keine solchen Entscheidungen.

Beruht eine Verarbeitung auf Ihrer Erlaubnis, können Sie diese jederzeit widerrufen, ohne dass dies die bis dahin erfolgte Verarbeitung berührt: Schalten Sie einfach Mitteilungen oder Standort auf Ihrem Telefon oder im Browser aus, oder deaktivieren Sie die Mitteilungen im Bereich «Notifiche».

Wir antworten innerhalb eines Monats (Art. 12). Da Sie kein Konto haben und die Daten nicht mit einem Namen verknüpft sind, bitten wir Sie möglicherweise um zusätzliche Angaben, um sie zu finden, zum Beispiel den Ort der Warnungen oder den Zeitpunkt der Meldung (Art. 11).

Sie haben jederzeit das Recht, Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, garanteprivacy.it) oder bei der Aufsichtsbehörde des EU-Landes einzulegen, in dem Sie leben oder arbeiten.

8. Sicherheit

Die Website funktioniert nur über HTTPS. Auf die Daten auf dem Server haben nur die Betreiber des Dienstes Zugriff. Die IP-Adresse wird in Meldungen nie im Klartext gespeichert, und öffentlich angezeigte Positionen sind immer gerundet.

9. Änderungen

Diese Datenschutzerklärung kann aktualisiert werden: Änderungen werden auf dieser Seite mit dem unten stehenden Datum veröffentlicht.

Letzte Aktualisierung: 22. Oktober 2026.