Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und des DSG:

Fabian Mösli
Im Glattgarten 11
8304 Wallisellen, Schweiz
E-Mail: [JavaScript erforderlich]

2. Überblick

Hitzeprotokoll ist ein Dokumentationswerkzeug für Temperaturmessungen in Mietwohnungen. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Ihre personenbezogenen Daten werden vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, DSG Schweiz) behandelt.

3. Welche Daten wir erheben

3.1 Beim Besuch der Website

Beim Besuch unserer Website werden automatisch technische Daten erhoben (Server-Log-Files):

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seite / URL
• Browsertyp und -version
• Betriebssystem
• Referrer-URL

Diese Daten werden zur Sicherstellung des Betriebs und zur Erkennung von Missbrauch erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.2 Bei Registrierung und Nutzung der Anwendung

Bei der Registrierung und Nutzung von Hitzeprotokoll werden folgende Daten verarbeitet:

• E-Mail-Adresse und Passwort (verschlüsselt gespeichert)
• Land (Schweiz oder Deutschland, zur Rechtskontext-Zuordnung)
• Adresse der Wohnung (Strasse, PLZ, Ort — zur automatischen Wetterdaten-Zuordnung via Geocoding)
• Temperaturmesswerte mit serverseitigem Zeitstempel
• Bei einer Registrierung über einen Kampagnenlink: die im Link enthaltenen Kampagnenparameter (Quelle, Medium, Kampagne, Anzeige, Suchbegriff oder Verweis) sowie die interne Konto-ID; bei einem späteren PRO-Kauf zusätzlich Kaufzeitpunkt, Betrag und Währung
• Technische Ereignis- und Fehlerdaten bei Registrierung, Anmeldung und Nutzung der Anwendung (z.B. Art und Zeitpunkt des Ereignisses, Browser- bzw. Geräteinformationen sowie begrenzte Funktionsangaben wie erfolgreiche Wetteranreicherung, Exportumfang oder Tarifwechsel)

Die für Konto, Wohnung und Messprotokoll erforderlichen Daten verarbeiten wir zur Bereitstellung der Anwendung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die technischen Ereignis- und Fehlerdaten verarbeiten wir, um Fehler zu erkennen, den sicheren und zuverlässigen Betrieb zu gewährleisten und die Nutzung zentraler Produktfunktionen in zusammengefasster Form zu verstehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Fehlerbehebung und Produktverbesserung). Mögliche E-Mail-Adressen in Fehlermeldungen werden vor der Speicherung automatisiert entfernt. Temperaturwerte, Wohnungsadressen und freie Notizen werden nicht in der Produkttelemetrie gespeichert.

Kampagnen- und Konversionsdaten verarbeiten wir, um die Wirksamkeit eigener Werbekampagnen anhand erfolgreicher Registrierungen und PRO-Käufe zu beurteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wirtschaftlichen und datensparsamen Vermarktung). Die Kampagnendaten werden nicht für personalisierte Werbung oder ein websiteübergreifendes Profil verwendet.

4. Cookies

Diese Website verwendet ausschliesslich technisch notwendige Cookies, die für den Betrieb der Anwendung zwingend erforderlich sind. Wir setzen keine Marketing-, Tracking- oder Analyse-Cookies ein.

Da es sich ausschliesslich um technisch notwendige Cookies handelt, ist keine Einwilligung erforderlich (Art. 5 Abs. 3 ePrivacy-Richtlinie / Art. 6 Abs. 1 lit. f DSGVO).

5. Webanalyse und Produkttelemetrie

5.1 Öffentlich zugängliche Website

Auf den öffentlich zugänglichen Seiten verwenden wir derzeit keine externen Webanalyse-Dienste, Werbe-Pixel oder websiteübergreifenden Tracking-Technologien. Wir setzen dort keine Analyse- oder Marketing-Cookies ein und erstellen keine websiteübergreifenden oder werblichen Nutzungsprofile.

Wenn Sie die Website über einen Kampagnenlink aufrufen, können die darin enthaltenen Parameter (z.B. utm_source, utm_campaign oder ref) während dieses Besuchs an interne Links angehängt werden. Hierfür setzen wir kein Cookie und verwenden weder Local Storage noch eine vergleichbare Browser-Kennung. Ohne erfolgreiche Registrierung werden diese Parameter von uns nicht in einer Kampagnendatenbank gespeichert.

5.2 Kampagnenzuordnung bei Registrierung und PRO-Kauf

Bei einer erfolgreichen Registrierung speichern wir vorhandene Kampagnenparameter zusammen mit der internen Konto-ID. Erfolgt später ein PRO-Kauf, wird dieser serverseitig über dieselbe Konto-ID dem Registrierungskanal zugeordnet. So können wir je Kampagne die Zahl der Registrierungen und PRO-Käufe sowie den daraus erzielten Umsatz auswerten.

Diese Daten werden ausschliesslich in unserem Supabase-Backend verarbeitet. Wir übermitteln weder Registrierungen noch Käufe an Meta, Google oder andere Werbeplattformen. Beim Löschen des Kontos werden auch die damit verknüpften Kampagnen- und Konversionsdaten gelöscht.

5.3 Registrierung und Anwendung

Bei Registrierung, Anmeldung und Nutzung der Anwendung erfassen wir eine begrenzte, eigene Produkttelemetrie in unserem Supabase-Backend. Dazu gehören insbesondere Ereignisse wie erfolgreiche oder fehlgeschlagene Registrierung und Anmeldung, das Anlegen einer Messung, der Dokumentexport sowie das Einleiten und der erfolgreiche Abschluss eines Tarifwechsels.

Gespeichert werden Ereignisart und -zeitpunkt, technische Browser- bzw. Geräteinformationen und die für das jeweilige Ereignis erforderlichen begrenzten Zusatzangaben. Beim erfolgreichen Tarifwechsel kann hierzu auch die interne Konto-ID gehören, damit der Zahlungseingang dem richtigen Konto zugeordnet werden kann. Die Auswertung dient dem technischen Betrieb, der Fehlerdiagnose sowie zusammengefassten Statistiken über Registrierung, Nutzung zentraler Funktionen und Tarifabschlüsse.

Diese Telemetriedaten werden nicht an Werbeplattformen übermittelt, nicht mit externen Werbeprofilen zusammengeführt und nicht für personalisierte Werbung verwendet. Wir löschen oder anonymisieren sie, sobald sie für Betrieb, Fehleranalyse und die beschriebenen zusammengefassten Auswertungen nicht mehr erforderlich sind.

6. Hosting und Drittanbieter-Dienste

6.1 Cloudflare Pages (Hosting)

Diese Website wird auf Cloudflare Pages gehostet. Cloudflare kann technisch bedingt sicherheitsrelevante Cookies setzen (z.B. __cf_bm für Bot-Schutz). Diese sind technisch notwendig. Cloudflare verarbeitet Anfragedaten (IP-Adresse, URL) zur Auslieferung der Website.

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Cloudflare Datenschutzrichtlinie.

6.2 Supabase (Backend & Authentifizierung)

Für die Benutzerverwaltung und Datenspeicherung verwenden wir Supabase. Die Daten werden in der EU-Region (Frankfurt) gespeichert. Supabase verarbeitet E-Mail-Adressen, verschlüsselte Passwörter, Sitzungsdaten und die in der Anwendung gespeicherten Messdaten.

Anbieter: Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992. Datenverarbeitung gemäss DPA in der EU.

6.3 OpenStreetMap / Nominatim (Geocoding)

Zur Umwandlung Ihrer eingegebenen Adresse in geografische Koordinaten verwenden wir den Geocoding-Dienst Nominatim (betrieben von der OpenStreetMap Foundation). Dabei wird Ihre Adresse an den Dienst übermittelt. Es werden keine personenbezogenen Daten wie E-Mail oder Name übertragen.

Betreiber: OpenStreetMap Foundation, 132 Maney Hill Road, Sutton Coldfield, B72 1JU, UK. Weitere Informationen: OSMF Privacy Policy.

6.4 Open-Meteo (Wetterdaten)

Zur automatischen Ergänzung Ihrer Temperaturprotokolle mit standortbezogenen, modellbasierten Aussenwerten verwenden wir die Open-Meteo API. Dabei werden die geografischen Koordinaten Ihrer Wohnung (Breitengrad, Längengrad) und das Messdatum an den Dienst übermittelt. Es werden keine personenbezogenen Daten wie E-Mail oder Name übertragen.

Betreiber: Open-Meteo (Patrick Zippenfenig), Schweiz. Weitere Informationen: Open-Meteo Terms.

6.5 Stripe (Zahlungsabwicklung)

Für den Kauf von Hitzeprotokoll PRO nutzen wir den Zahlungsdienstleister Stripe. Beim Bezahlvorgang werden die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Zahlungsdaten, IP-Adresse) direkt von Stripe erhoben und verarbeitet; Kreditkartendaten werden zu keinem Zeitpunkt auf unseren Systemen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Eine Übermittlung an Stripe, Inc. (USA) erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: Stripe Datenschutzerklärung.

6.6 Affiliate-Links (Amazon, AWIN)

Diese Website enthält gekennzeichnete Affiliate-Links zu Amazon (Amazon-Partnerprogramm) und zu Angeboten über das AWIN-Netzwerk (z.B. Rechtsschutzversicherungen). Wenn Sie einen solchen Link anklicken, erhält der jeweilige Anbieter die Information, dass Sie von unserer Website kommen, und kann zur Zuordnung der Vermittlung Cookies auf der Zielseite setzen. Ein Klick auf diese Links erfolgt freiwillig; auf unserer eigenen Website werden dadurch keine Tracking-Cookies gesetzt. Beim Kauf über einen Affiliate-Link erhalten wir eine Provision; für Sie entstehen keine Mehrkosten.

Anbieter: Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg; AWIN AG, Eichhornstrasse 3, 10785 Berlin, Deutschland.

7. Newsletter und Erinnerungs-E-Mails

Wenn Sie bei der Registrierung ausdrücklich eingewilligt haben, verwenden wir Ihre E-Mail-Adresse, um Sie gelegentlich an die Hitzeprotokollierung (z.B. bei Hitzewellen) zu erinnern und Sie über Produkt-Updates zu informieren.

Rechtsgrundlage hierfür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmelde-Link am Ende einer jeden entsprechenden E-Mail klicken oder uns über die unten angegebenen Kontaktdaten informieren.

8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO / Art. 25 DSG)
• Berichtigungsrecht (Art. 16 DSGVO / Art. 32 DSG)
• Löschungsrecht (Art. 17 DSGVO / Art. 32 DSG)
• Recht auf Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO / Art. 28 DSG)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: [JavaScript erforderlich]

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), www.edoeb.admin.ch
• Deutschland: Die zuständige Landesdatenschutzbehörde Ihres Bundeslandes

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Die aktuelle Fassung finden Sie stets auf dieser Seite.