Datenschutzerklärung

Kurz gefasst

• Yawa funktioniert ohne Konto und ohne dass du sagst, wer du bist.
• Vorhersage-Anfragen laufen über Yawas eigenen Server. Die Wetteranbieter sehen nie deine IP-Adresse, sondern nur ein Koordinatenpaar.
• Deine Orte, Einstellungen und zwischengespeicherten Vorhersagen bleiben auf deinem Gerät.
• Nutzungsstatistiken und Absturzberichte sind aus, solange du sie nicht einschaltest, und du kannst sie jederzeit unter Einstellungen → Über → Datenschutz wieder ausschalten.
• Die KI-Übersicht entsteht auf deinem Gerät. Unter Android meldet Googles ML Kit an Google, wie die Funktion arbeitet — nie die Vorhersage oder den Text, und gar nichts mehr, sobald du die Übersicht ausschaltest.
• Nichts wird verkauft. Die App nutzt nichts für Werbung; das Conversion-Tag der Website läuft nur, wenn du zustimmst.

Verantwortlich

Dario Digregorio Apps Kirchbachstr. 28 83024 Rosenheim Deutschland

E-Mail: info@dario-digregorio.de

Yawa ist ein kleines unabhängiges Projekt, kein Unternehmen mit Datenschutzbeauftragtem. Schreib bei Fragen zu dieser Erklärung an die obige Adresse; die übrigen Anbieterangaben stehen im Impressum.

Vorhersagen und dein Standort

Um das Wetter für einen Ort anzuzeigen, sendet die App an den Yawa-Server: die Koordinaten dieses Ortes, deine Sprache, deine Einheiten, die Zeitzone und das Land des Ortes sowie — unvermeidbar wie bei jeder Internetanfrage — deine IP-Adresse. Der Server fragt den von dir gewählten Wetteranbieter und gibt die Vorhersage zurück.

• Koordinaten und Vorhersagen werden nicht auf dem Server gespeichert. Sie liegen dort nur für die Dauer der Anfrage im Arbeitsspeicher.
• Wetter- und Kartenanbieter erhalten die Koordinaten vom Yawa-Server, nie von deinem Gerät. Sie sehen deine IP-Adresse also nicht und auch keine Kennung von dir.
• Die App fragt normalerweise nach Standortzugriff während der Nutzung. Homescreen-Widgets für deinen aktuellen Standort können optional Hintergrund-Zugriff nutzen („Immer“ auf iOS, „Immer zulassen“ auf Android), um deinen Standort bei einer Hintergrund-Aktualisierung zu prüfen. Widgets für gespeicherte Orte brauchen diesen Zugriff nicht. Yawa fragt pro Aktualisierung einen Standort ab und beendet danach die Standortabfrage; deine Bewegungen werden nicht dauerhaft verfolgt. Du kannst den Zugriff in den Geräteeinstellungen widerrufen oder stattdessen einen gespeicherten Ort wählen.
• Die Standortgenauigkeit wird auf mittlerer Stufe angefragt. Das reicht für lokales Wetter und ist ungenauer als das, was das Gerät maximal liefern könnte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erbringung der von dir angeforderten Leistung.

Ortssuche

Wenn du einen Ort per Namen suchst, wird dieser Suchtext über den Yawa-Server an die Geocoding-Funktion von OpenWeatherMap weitergeleitet, um daraus Koordinaten zu machen. Suchanfragen werden nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Dein anonymes Konto

Beim ersten Start legt die App ein anonymes Firebase-Konto an. Es ist eine zufällige Kennung; sie enthält weder Namen noch E-Mail-Adresse noch Gerätekennung und ist nicht mit dir als Person verknüpft. Yawa nutzt sie, um ein Pro-Abo deiner Installation zuzuordnen und es nach einer Neuinstallation wiederherzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Optionale Anmeldung

Du kannst das anonyme Konto aufwerten, indem du dich mit Apple oder Google anmeldest, damit Pro dir auf ein anderes Gerät folgt. Yawa erhält dann zusätzlich den Namen, die E-Mail-Adresse und bei Google das Profilbild dieser Anmeldung; sie werden nur auf deinem Kontobildschirm angezeigt, und das Bild wird von Googles Servern geladen. Apples „E-Mail-Adresse verbergen“ wird über Apples eigenen Mechanismus unterstützt; Yawa sieht nie mehr, als der Anmeldedienst weitergibt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Käufe und Pro

Yawa Pro wird vom App Store oder von Google Play verkauft und abgerechnet. Yawa sieht deine Zahlungsdaten nie.

Käufe werden über RevenueCat verwaltet. RevenueCat erhält deine anonyme Kontokennung als Kundenkennung, den Kaufbeleg des Stores sowie grundlegende Geräte- und Länderangaben. Wenn die App prüfen muss, ob ein Abo tatsächlich aktiv ist, fragt der Yawa-Server die Berechtigung mit dieser Kennung bei RevenueCat ab; das Ergebnis liegt für wenige Minuten im Arbeitsspeicher des Servers und wird nie auf die Festplatte geschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Nutzungsstatistiken, Absturzberichte und Leistungsdaten

Nur wenn du Nutzungsstatistiken einschaltest, verwendet die App Firebase Analytics, Firebase Crashlytics und Firebase Performance Monitoring. Erhoben werden dann:

• welche Bildschirme du öffnest und einige wenige Ereignisse, etwa einen Ort hinzufügen, das Radar öffnen oder das Pro-Angebot sehen;
• deine anonyme Kontokennung, App-Version, Variante, Gerätesprache und ob du Pro hast;
• Absturzberichte mit Stacktrace, Gerätemodell, Betriebssystemversion und den technischen Log-Meldungen der App vor dem Absturz;
• Zeitmessungen für App-Start und Netzwerkanfragen.

Die technischen Log-Meldungen sind so geschrieben, dass sie keine Ortsnamen, Koordinaten, Suchbegriffe oder Nutzerkennungen enthalten.

Diese Einstellung ist standardmäßig aus. Du triffst die Wahl beim Einrichten und kannst sie jederzeit unter Einstellungen → Über → Datenschutz → Nutzungsstatistiken ändern. Beim Ausschalten endet jede weitere Erhebung, und Firebase wird angewiesen, die zu deiner Installation gehörenden Analysedaten zu löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Schutz des Servers vor Missbrauch

Jede Anfrage an den Yawa-Server trägt ein Firebase-App-Check-Token, ausgestellt von Play Integrity unter Android und App Attest unter iOS. Es bestätigt, dass die Anfrage aus einer echten, unveränderten Yawa-Installation stammt. Das Token ist keine Nutzerkennung.

Yawa nutzt außerdem Firebase Remote Config, um Funktionen ohne App-Update ein- und auszuschalten; die App lädt dafür eine kleine Konfigurationsdatei und sendet dabei ihr App-Check-Token und die App-Version.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse, einen kostenlosen, kontingentierten Wetterdienst vor automatisiertem Missbrauch zu schützen und eine fehlerhafte Funktion schnell abschalten zu können.

Homescreen-Widgets und Hintergrund-Aktualisierung

Widgets lesen vorbereitete Wetterdaten aus einem gemeinsamen Speicherbereich von App und Widget auf deinem Gerät. Die App plant ungefähr stündliche Hintergrund-Aktualisierungen; das Betriebssystem bestimmt, wann sie tatsächlich stattfinden. Kostenlose Widgets aktualisieren den zuletzt angesehenen Ort, Pro-Widgets auch weitere Orte. Gespeicherte Orte verwenden ihre gespeicherten Koordinaten. Für deinen aktuellen Standort wird nur mit deiner Erlaubnis für Hintergrund-Zugriff ein neuer Gerätestandort abgefragt. Diese Koordinaten gehen wie oben beschrieben über den Yawa-Server an die Ortssuche und Wetterabfrage. Fehlt der Zugriff oder lässt sich der Standort nicht bestätigen, zeigt das Widget einen Hinweis statt stillschweigend das Wetter eines alten Ortes an.

KI-Übersicht

Hat dein Gerät ein eingebautes KI-Modell, schreibt Yawa damit die Übersicht deiner Vorhersage direkt auf dem Gerät: mit Apple Intelligence auf iPhone und iPad, mit Gemini Nano unter Android. Die Vorhersagewerte, die das Modell bekommt, und der Text, den es schreibt, bleiben auf deinem Gerät; Yawa sendet sie nirgendwohin.

Unter Android greift Yawa über Googles ML Kit auf Gemini Nano zu. Auch ML Kit sendet weder die Vorhersage noch die Übersicht an Google. Wann immer Yawa aber prüft, ob dein Gerät die Funktion unterstützt, das Modell lädt oder eine Übersicht schreibt, sendet ML Kit Messwerte dazu, wie die Funktion arbeitet, an Google:

• Gerätemodell, Android-Version und die verfügbare KI-Hardware;
• Paketname und Version von Yawa;
• eine Kennung dieser Installation, die nicht dazu gedacht ist, dich oder dein Gerät zu identifizieren;
• Zeitmessungen, Ereignisse wie das Laden eines Modells, Fehlercodes und die verwendete Sprache.

Google nutzt sie, um die Leistung zu messen, Fehler zu beheben, ML Kit zu warten und zu verbessern und Missbrauch zu erkennen, wie in der Datenschutzerklärung von Google beschrieben. Sie werden verschlüsselt übertragen und nicht an Dritte weitergegeben.

Übersichten werden mit der Vorhersage, die sie beschreiben, auf deinem Gerät gespeichert und mit ihr gelöscht. Schaltest du die KI-Übersicht unter Einstellungen → KI-Verbesserungen aus, endet all das: Yawa nutzt das Modell dann gar nicht mehr, nicht einmal, um zu prüfen, ob es vorhanden ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse, eine geschriebene Übersicht anzubieten, die auf deinem Gerät entsteht.

Was auf deinem Gerät bleibt

• Deine gespeicherten Orte samt Koordinaten und Namen
• Zwischengespeicherte Vorhersagen (damit die App offline funktioniert und nicht unnötig neu lädt)
• Übersichten, die die KI deines Geräts geschrieben hat
• Einstellungen: Einheiten, Design, Dashboard-Aufbau, Sprache, Wetterquelle, deine Datenschutzwahl
• Karten- und Radar-Kacheln im Cache
• Die Widget-Datenablage in der geteilten App-Gruppe

Nichts davon wird an Yawa übertragen. Wenn du die App löschst, ist alles weg.

Die Website yetanotherweather.app

Firebase Hosting liefert diese Seite aus und protokolliert dabei übliche Server-Logdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer, User-Agent) zur Sicherheit und Fehlersuche.

Schriften, Symbole und Skripte kommen von dieser Seite selbst. Beim Surfen kontaktiert dein Browser keinen anderen Server – mit einer Ausnahme: dem unten beschriebenen Google-Ads-Tag, und auch das nur, wenn du zustimmst.

Der Himmel auf der Startseite wird in deinem Browser aus einer Beispielvorhersage gezeichnet; die Seite fragt nie nach deinem Standort. Die Store-Bewertungen auf der Startseite werden beim Erstellen der Seite übernommen, beim Ansehen wird also weder Apple noch Google kontaktiert.

Google-Ads-Conversion-Tag. Nur wenn du auf der Startseite das Cookie-Banner akzeptierst, lädt die Seite das Google-Ads-Tag von Googles Servern. Es zählt dann Besuche im App Store und bei Google Play, die auf dieser Seite beginnen, und kann Werbe-Cookies setzen (etwa _gcl_au); Google verarbeitet dafür deine IP-Adresse und Browserdaten. Deine Zustimmung erlaubt nur die Conversion-Messung: personalisierte Werbung und Analyse bleiben aus. Bis du zustimmst, wird das Tag gar nicht geladen, und es geht nichts an Google. Du kannst jederzeit unter Cookie-Einstellungen unten auf jeder Seite widerrufen; das Tag misst dann nicht mehr, und seine Cookies auf dieser Seite werden gelöscht.

Links zu Google Play tragen eine Kampagnenkennung (utm_source=yetanotherweather.app), damit Google Play Installationen zählen kann, die von dieser Seite kommen. Sie identifiziert dich nicht.

Deine Cookie-Wahl und dein helles oder dunkles Design bleiben im lokalen Speicher deines Browsers und werden nirgendwohin gesendet. Beim Löschen der Websitedaten werden sie zurückgesetzt. Nachdem du zugestimmt hast, kann auch das Google-Ads-Tag dort einen Eintrag ablegen (_gcl_ls); widerrufst du, werden die Cookies des Tags und dieser Eintrag gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb der Seite; Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für das Conversion-Tag.

Wer Daten erhält

Wetter-, Radar- und Kartenanbieter erhalten Koordinaten vom Yawa-Server und sehen daher dessen IP-Adresse, nicht deine.

Übermittlung außerhalb der EU

Der Yawa-Server läuft auf Google Cloud Run in den USA (Region us-central1), und mehrere der oben genannten Empfänger sitzen in den USA. Übermittlungen sind über das EU-US Data Privacy Framework abgedeckt, soweit der Empfänger zertifiziert ist, andernfalls über die Standardvertragsklauseln der Europäischen Kommission. US-Behörden können Zugriffsrechte haben, die nicht dem europäischen Standard entsprechen; dieses Restrisiko lässt sich nicht vollständig ausschließen.

Speicherdauer

• Vorhersage- und Suchanfragen: nicht gespeichert — nur für die Dauer der Anfrage vorgehalten
• Server-Logs: nur Warnungen und Fehler, 30 Tage bei Google Cloud Logging
• Absturzberichte: bis zu 90 Tage bei Firebase Crashlytics
• Nutzungsstatistiken: entsprechend der in Firebase Analytics eingestellten Aufbewahrungsdauer, auf Anfrage gelöscht
• Konto- und Abodaten: bis du das Konto löschst oder der Abo-Datensatz auf Anfrage gelöscht wird

Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15–21 DSGVO zu sowie das Recht, deine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (der Schalter unter Einstellungen → Über → Datenschutz; für das Conversion-Tag der Website Cookie-Einstellungen unten auf jeder Seite).

Damit sich Analyse- oder Abodaten leichter zuordnen lassen, schick die Kennung aus Einstellungen → Konto mit, falls du sie hast. Wenn du keinen Zugriff auf die App hast oder die Kennung nicht findest, kannst du trotzdem eine Anfrage per E-Mail stellen; siehe Support.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig ist hier das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

Daten löschen

• Schreib an info@dario-digregorio.de, um dein Yawa-Konto und die zugehörigen Daten oder einzelne Daten ohne Kontolöschung löschen zu lassen. Unter Support steht, was du mitschicken kannst; du musst die App dafür nicht erneut installieren.
• Nach Prüfung umfasst die Anfrage das Firebase-Konto samt Anmeldedaten, zugehörige RevenueCat-Abo-Datensätze und Nutzungsstatistiken sowie Löschanfragen an die Dienstleister. Falls Abrechnungs-, Steuer- oder Sicherheitsdaten aufgrund gesetzlicher Vorgaben aufbewahrt werden müssen, nennt die Antwort die betroffenen Daten und erklärt ihre Speicherdauer. Apple und Google verwalten ihre eigenen Konto- und Kaufdaten nach ihren Datenschutzerklärungen.
• Orte, Einstellungen und Caches auf deinem Gerät werden dadurch nicht entfernt; dafür kannst du die App löschen.
• Die Kontolöschung kündigt kein Abo. Kündige es separat in den Kontoeinstellungen des App Store oder von Google Play, um weitere Verlängerungsgebühren zu vermeiden.

Kinder

Yawa richtet sich nicht an Kinder unter 16 Jahren, und es werden wissentlich keine Daten von ihnen erhoben. Wenn du glaubst, dass ein Kind personenbezogene Daten übermittelt hat, schreib an die obige Adresse; sie werden dann gelöscht.

Änderungen dieser Erklärung

Diese Erklärung wird aktualisiert, wenn sich die App ändert. Die aktuelle Fassung steht immer unter dieser Adresse, wesentliche Änderungen werden auf der Neuigkeiten-Seite der App erwähnt.

Gültig ab: 12. Oktober 2026.

Diese Erklärung besteht auf Deutsch und Englisch. Bei Abweichungen gilt die deutsche Fassung; zwingende Vorschriften des Rechts deines Wohnsitzlandes bleiben davon unberührt.