Datenschutzerklärung – SkyFox
Stand: 31. Oktober 2026 · gilt für die SkyFox-App für Android und die Webseite skyfox.pavonicai.de
Auf einen Blick
- Kein Konto, keine Cookies, kein Tracking, keine Analyse-Werkzeuge, keine Werbenetzwerke.
- Dein Standort wird nur benutzt, um das Wetter dafür abzufragen – bei unserem eigenen Wetter-Server in Deutschland. Kein Standortverlauf, kein Verkauf.
- Die Wetterdienste hinter unserem Server (Deutscher Wetterdienst, Copernicus, MET Norway und andere) sehen weder deine IP-Adresse noch dein Gerät.
- Unser Server protokolliert ohne IP-Adresse und ohne Standort und löscht das Protokoll wöchentlich.
- Deine Orte und Einstellungen bleiben auf deinem Gerät.
1. Wer verantwortlich ist
Dennis Pfaus – PavonicAI
c/o IP-Management #9113, Ludwig-Erhard-Straße 18, 20459 Hamburg, Deutschland
E-Mail: dennis@pavonic.de
2. Dein Standort
In der App
Wenn du „Mein Standort (GPS)“ wählst, fragt Android dich um Erlaubnis. Es gibt zwei Stufen, beide freiwillig:
- Während der Nutzung: SkyFox ermittelt deinen Standort, wenn du die App öffnest, und zeigt das Wetter dafür.
- Im Hintergrund („Immer zulassen“): SkyFox erfasst deinen Standort etwa alle 15 Minuten und stromsparend, damit dein Widget und der Regenalarm das Wetter für den Ort zeigen, an dem du gerade bist – auch wenn die App geschlossen ist oder nicht benutzt wird. Bevor Android danach fragt, erklärt SkyFox das in der App.
Den Standort ermittelt dein Gerät selbst über die Standortdienste von Android (Google Play-Dienste). SkyFox benutzt ihn nur für die Wetterabfrage (siehe 3), speichert keinen Verlauf und gibt ihn nicht für Werbung oder an Händler weiter.
Du kannst das jederzeit ändern: in den Android-Einstellungen oder in SkyFox unter Einstellungen → „Standort im Hintergrund“. Ohne Standortfreigabe funktioniert SkyFox mit Orten, die du selbst suchst.
Auf der Webseite
Tippst du auf 📍, fragt dein Browser dich um Erlaubnis. Der Standort wird nur für die Wetterabfrage benutzt.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar; die Wetterabfrage selbst ist die von dir gewünschte Funktion (Art. 6 Abs. 1 lit. b DSGVO).
3. Unser Wetter-Server
Vorhersage, Regenradar und Karten, Regenalarm, Unwetterwarnungen, Luftqualität, Pollen und die Ortssuche holen App und Webseite nur von unserem eigenen Wetter-Server (Asgard Engine). Er steht im Rechenzentrum der Hetzner Online GmbH in Nürnberg.
Was dabei ankommt
- die Koordinaten des Orts, für den du das Wetter sehen willst – für Radar, Regenalarm, Luftqualität und Pollen auf etwa 100 m gerundet,
- bei der Ortssuche dein Suchbegriff,
- technisch für jede Verbindung deine IP-Adresse.
Der Server benutzt das nur, um die Antwort zu berechnen. Antworten hält er kurz im Arbeitsspeicher, damit die nächste Abfrage schneller geht; auf die Festplatte schreibt er davon nichts.
Protokoll
Der Webserver protokolliert Zugriffe ohne IP-Adresse und ohne den Abfrage-Teil der Adresse – also ohne Koordinaten und ohne Suchbegriffe. Im Protokoll stehen nur Zeitpunkt, aufgerufener Pfad (z. B. „/api/v1/forecast“), Ergebnis, Größe, verweisende Seite und die Kennung von Browser oder App. Fehlermeldungen des Webservers können die IP-Adresse enthalten. Das gesamte Protokoll wird jede Woche gelöscht, spätestens nach 7 Tagen.
Rechtsgrundlage: sicherer und stabiler Betrieb (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
Woher die Wetterdaten kommen
Unser Server holt die Daten selbst bei den Quellen ab, ganze Datenpakete und nicht für deinen Ort – dabei wird nichts von dir übermittelt:
- Deutscher Wetterdienst (DWD): Vorhersage MOSMIX, Regenradar RADOLAN, Messwerte, Pollenflug-Gefahrenindex, Kartendienst (Warnungen, Satellit, Blitze, Wind, Temperatur)
- EUMETNET OPERA, der Radarverbund der europäischen Wetterdienste: Regenradar für Europa
- Copernicus Atmosphere Monitoring Service (CAMS) der EU: Luftqualität und Pollen
- GeoNames: Ortsnamen für die Suche (liegen als Kopie auf unserem Server)
- OpenStreetMap: Kartengrundlage (als Kopie bzw. über unseren Server)
Nur für Orte außerhalb Deutschlands und für den UV-Index fragt unser Server den norwegischen Wetterdienst MET Norway für den konkreten Ort an – mit auf etwa 1 km gerundeten Koordinaten, ohne deine IP-Adresse und ohne jede Kennung. Kartenausschnitte des DWD-Kartendienstes und Kartenkacheln laufen ebenfalls über unseren Server; die Anbieter sehen den Ausschnitt, aber nicht dich.
4. Ortsname zum GPS-Standort (App)
Den Namen deines aktuellen Orts (z. B. „71665 Kleinglattbach“) ermittelt die App über den Ortsdienst von Android. Auf den meisten Geräten ist das ein Dienst von Google, der dafür die Koordinaten erhält; es gelten die Datenschutzbestimmungen von Google. Dasselbe gilt als Rückfall bei der Ortssuche, falls unser Server einmal nicht erreichbar ist. Wir planen, auch den Ortsnamen über unseren Server zu holen.
5. Benachrichtigungen
Regenalarm, Unwetterwarnungen und Lüften-Hinweise erzeugt die App selbst auf deinem Gerät. Dafür fragt sie unseren Server (siehe 3). Es gibt keinen Push-Dienst eines Dritten. Benachrichtigungen kannst du in der App und in den Android-Einstellungen abschalten.
6. tado (freiwillig)
Nur wenn du in SkyFox tado verbindest:
- Du meldest dich direkt auf der Seite von tado an. Dein tado-Passwort sieht SkyFox nie.
- Die App erhält dafür einen Zugangsschlüssel und speichert ihn nur auf deinem Gerät – er wird nicht in die Android-Sicherung übernommen.
- Die App liest Raumtemperatur und Luftfeuchte direkt bei tado (tado GmbH, München) für den Lüften-Assistenten. Diese Daten gehen nicht an unseren Server.
- „Trennen“ in der App löscht den Schlüssel. Für tado gelten dessen eigene Datenschutzbestimmungen.
7. Daten auf deinem Gerät
Deine Orte, Einstellungen, die Maskottchen-Wahl und die zuletzt geladenen Wetterdaten (für Widgets und ohne Netz) speichert die App nur auf deinem Gerät. Hast du die Android-Sicherung über dein Google-Konto eingeschaltet, kann Android Orte und Einstellungen in deine eigene Sicherung übernehmen, damit sie auf einem neuen Handy wieder da sind – ohne den tado-Schlüssel. Auf der Webseite merkt sich dein Browser den gewählten Ort und das Maskottchen (localStorage); das wird nicht übertragen.
Löschen kannst du das jederzeit: in Android über „Speicher leeren“ bzw. das Deinstallieren der App, im Browser über das Löschen der Website-Daten.
8. Google Play
Installation und Updates laufen über Google Play. Sobald SkyFox ein Abo anbietet, wickelt Google Play auch die Bezahlung ab – Zahlungsdaten erhalten wir nicht. Hast du in Android das Teilen von Diagnosedaten erlaubt, kann Google uns zusammengefasste Absturzberichte in der Play Console zeigen. Eigene Analyse- oder Absturz-Werkzeuge wie Firebase oder Crashlytics setzen wir nicht ein. Für Google Play gelten die Datenschutzbestimmungen von Google.
9. Werbung
SkyFox enthält derzeit keine Werbung und keine Werbenetzwerke. Falls die kostenlose Version später Werbung zeigt, ist es allgemeine Werbung – dein Standort fließt da nicht hinein. Diese Erklärung passen wir vorher an.
SkyFox richtet sich nicht gezielt an Kinder.
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der deines Wohnorts (Art. 77).
Weil SkyFox keine Konten führt und nichts über dich dauerhaft speichert, können wir dich in der Regel gar nicht zuordnen. Schreib uns trotzdem gern: dennis@pavonic.de.