Datenschutzerklärung
Stand: Oktober 2026
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf windbutler.com ist Moritz Brandes, Heiligengeiststraße 6-8, 26121 Oldenburg, Deutschland, E-Mail: mb@brandes-it.com.
Windbutler setzt keine Werbe-Cookies. Analyse-Cookies setzen wir nur, wenn Sie sie im Banner oder in den Datenschutzeinstellungen erlauben.
Hosting und Server-Protokolle
Windbutler läuft bei Cloudflare, Inc. (USA). Bei jedem Aufruf verarbeitet Cloudflare die technisch nötigen Daten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse samt Parametern (etwa der Ort einer Vorhersage oder ein Suchbegriff), Browser und Betriebssystem sowie die zuvor besuchte Seite. Cloudflare schützt die Seite damit auch vor Angriffen.
Zugriffs- und Fehlerprotokolle bewahren wir höchstens sieben Tage auf, um Fehler zu finden und den Betrieb zu sichern. Die Datenbank betreibt PlanetScale, Inc. (USA) auf Servern in der EU (Irland).
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Nutzungsanalyse mit PostHog
Um zu verstehen, welche Seiten und Funktionen genutzt werden und wo etwas hakt, nutzen wir PostHog (PostHog, Inc., USA) mit Datenspeicherung in der EU. Die Anfragen laufen über unsere eigene Domain.
Ohne Ihre Einwilligung läuft PostHog ohne Cookies und speichert nichts in Ihrem Browser. Statt einer Kennung bildet PostHog aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert einen Hashwert, der nur Aufrufe am selben Tag zusammenfasst. Der Zufallswert wird täglich gelöscht, Besuche an verschiedenen Tagen lassen sich nicht verbinden. Die IP-Adresse selbst wird nicht gespeichert.
Erfasst werden aufgerufene Seiten und Verweildauer, Klicks und Scrollen (auch als Heatmap), Klicks ohne Wirkung, Ladezeiten, technische Fehler, Land und Stadt aus der IP-Adresse, Browser, Betriebssystem, Bildschirmgröße und die zuvor besuchte Seite. Wir bewahren die Daten auf, solange wir sie zur Auswertung der Nutzung brauchen.
Erlauben Sie Analyse, speichert PostHog eine zufällige Kennung in einem Cookie und im Local Storage (bis zu einem Jahr), um Ihre Besuche zu verbinden. Dann zeichnet PostHog außerdem Sitzungen auf (Seitenaufbau, Mausbewegungen, Klicks und Scrollen; Eingaben in Formularfelder werden nicht aufgezeichnet) und kann kurze Umfragen anzeigen.
Rechtsgrundlage für die Analyse ohne Cookies ist unser berechtigtes Interesse, Windbutler zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); Sie können ihr widersprechen, indem Sie uns schreiben. Für Cookies, Sitzungsaufzeichnungen und Umfragen ist es Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit in den Datenschutzeinstellungen widerrufen können.
Benutzerkonto
Für Konten nutzen wir Clerk (Clerk, Inc., USA). Clerk verarbeitet Ihre E-Mail-Adresse, Ihren Namen, Ihr Passwort (nur verschlüsselt) oder Ihre Anmeldung mit Google, außerdem Sitzungsdaten und die IP-Adresse, um die Anmeldung abzusichern. Dafür setzt Clerk technisch notwendige Cookies.
Zu Ihrem Konto speichern wir Ihre Einstellungen, etwa Zeitschritte, Ansichten und Grafikqualität. Rechtsgrundlage ist die Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO).
Ihr Konto können Sie in den Kontoeinstellungen löschen. Auf Anfrage löschen wir auch Ihre Einstellungen, Bewertungen und Beiträge.
Bewertungen und Feedback
Angemeldet können Sie Startplätze bewerten sowie Feedback, Kommentare und Stimmen abgeben. Dazu speichern wir den Inhalt, den Zeitpunkt, die Sprache und Ihre Konto-ID. Bewertungen, Beiträge und Kommentare erscheinen öffentlich mit Ihrem abgekürzten Namen (etwa „Max M.“) oder Benutzernamen.
Feedback können Sie auch ohne Konto senden. Name und E-Mail-Adresse sind freiwillig: Der Name erscheint öffentlich, die E-Mail-Adresse sehen nur wir, um bei Rückfragen zu antworten. Beiträge prüfen wir, bevor sie erscheinen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für freiwillige Angaben Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Inhalte bleiben gespeichert, bis Sie ihre Löschung verlangen oder wir sie entfernen.
Schutz vor Spam
Das Feedback-Formular ohne Konto schützen wir mit Cloudflare Turnstile vor Spam. Turnstile lädt dazu Inhalte von Cloudflare und prüft technische Merkmale wie IP-Adresse, Browser und Interaktion, um Menschen von Programmen zu unterscheiden.
Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Der Zugriff auf Ihr Gerät ist für den Versand, den Sie anstoßen, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Standort
Wenn Sie es erlauben, ermittelt Ihr Browser Ihren Standort. Wir runden ihn auf etwa zehn Meter und senden ihn an unseren Server, um die Vorhersage für diesen Ort zu berechnen. Wir speichern ihn nicht; er kann aber kurz in den Server-Protokollen stehen.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie in den Einstellungen Ihres Browsers jederzeit widerrufen können.
Ortssuche
Suchbegriffe senden wir mit dem Kartenausschnitt und der Sprache an Photon, den Ortssuchdienst der komoot GmbH (Deutschland). Ihre IP-Adresse geben wir dabei nicht weiter. Rechtsgrundlage ist unser berechtigtes Interesse an einer Ortssuche (Art. 6 Abs. 1 lit. f DSGVO).
Karten, Bilder und eingebettete Inhalte
Für Karten und Bilder lädt Ihr Browser Inhalte direkt von diesen Anbietern. Sie erhalten dabei Ihre IP-Adresse und die angefragten Kartenausschnitte. Rechtsgrundlage ist unser berechtigtes Interesse an einer vollständigen Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO).
Öffnen Sie den DHV-Wetterbericht, betten wir ihn von dhv.de ein (Deutscher Hängegleiterverband e. V.). Dafür gelten die Datenschutzbestimmungen des DHV, der dabei eigene Cookies setzen kann.
- Esri (Environmental Systems Research Institute, Inc., USA): Grundkarten und Satellitenbilder
- Bayerische Vermessungsverwaltung (Deutschland): Luftbilder in Bayern
- Amazon Web Services (USA): Geländedaten für die Sonnenhänge
- Wikimedia Foundation (USA): Fotos im Spot-Guide
Live-Flugdaten
Die Karte zeigt Luftfahrzeuge live aus dem Open Glider Network (OGN). Von Flügen speichern wir nur Start- und letzten Ort sowie die Zeiten, ohne Gerätekennung oder Kennzeichen, um Startplätze nach echten Flügen zu bewerten. Was Halter in der OGN-Gerätedatenbank zu Tracking und Identifizierung festgelegt haben, beachten wir. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Cookies und Speicher im Browser
Ohne Ihre Einwilligung speichert Windbutler in Ihrem Browser nur, was für die Seite nötig ist. Diese Speicherungen sind unbedingt erforderlich, um die von Ihnen genutzten Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Erlauben Sie Analyse, kommen die Cookies von PostHog hinzu (siehe Nutzungsanalyse).
- Cookies „sidebar_state“ (7 Tage) und „sidebar_width“ (1 Jahr): ob und wie breit die Seitenleiste geöffnet ist
- Session Storage: Einstellungen, die Sie vor der Anmeldung speichern wollten, bis die Anmeldung abgeschlossen ist
- Cookie und Local Storage „c15t“ (1 Jahr): Ihre Auswahl in den Datenschutzeinstellungen
- Local Storage „__ph_opt_in_out_…“: ob PostHog Cookies setzen darf, sobald Sie Analyse einmal erlaubt haben
- Cookies von Clerk, wenn Sie sich anmelden (siehe Benutzerkonto)
- Zwischenspeicher des Browsers für Kartenkacheln
Übermittlung in Drittländer
Einige Anbieter sitzen in den USA (Cloudflare, PostHog, Clerk, PlanetScale, Esri, Amazon Web Services, Wikimedia). Übermittlungen dorthin stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und sonst auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage berechtigter Interessen können Sie widersprechen (Art. 21), Einwilligungen jederzeit für die Zukunft widerrufen. Schreiben Sie dazu an mb@brandes-it.com.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen.