Datenschutzerklärung

Für die App „To The Sun“ und die Website tothesun.app. Stand: 29. Oktober 2026.

English version below

Das Wichtigste in Kürze

• An unseren Server sendet die App, welche Kartengebiete sie braucht, und für die Wettervorhersage die Positionen der vorgeschlagenen Orte, gerundet auf etwa 1 km.
• Bewertungen sendet die App, wenn Sie „Bewertungen teilen“ einschalten – mit der Angabe, ob Sie höchstens 300 m vom bewerteten Ort entfernt waren.
• Die Karte, die Standortbestimmung und Google Play sind Dienste von Google.

1. Verantwortlicher

Codefour UG (haftungsbeschränkt), E-Mail: developer@tothesun.app. Anschrift und weitere Angaben: Impressum.

2. Was die App an unseren Server sendet

Die App fragt Gelände- und Wetterdaten bei unserem Server terrain.tothesun.app ab.

Kartendaten

Für eine Suche lädt die App Gelände-, Baum-, Gebäude- und Wegedaten der Umgebung, in Feldern von je einem Breiten- und Längengrad (in Deutschland etwa 110 × 70 km). Daraus ergibt sich die ungefähre Gegend der Suche. Die App bewahrt diese Daten bis zu 60 Tage auf dem Telefon auf.

Wettervorhersage

Für die Vorhersage sendet die App die Positionen der Orte, die sie vorschlägt, und von jedem Ort aus Punkte in Richtung der Sonne bis 300 km Entfernung, gerundet auf zwei Nachkommastellen (etwa 1 km). Das geschieht nach einer Suche und regelmäßig, während die App geöffnet ist. Für Ihre gespeicherten Orte geschieht es, wenn Sie einen Ort unter „Meine Orte“ prüfen, und – wenn Sie Erinnerungen eingeschaltet haben – zu Ihren Erinnerungszeiten im Hintergrund.

Unser Server verarbeitet die Abfragen, um sie zu beantworten. Die Vorhersage holt er beim US-Wetterdienst NOAA für ein Gebiet aus ganzen Breiten- und Längengraden und hält sie bis zu 6 Stunden im Arbeitsspeicher.

IP-Adresse und Schutz vor Missbrauch

Mit jeder Abfrage erhält unser Server Ihre IP-Adresse. Um massenhaftes Herunterladen unserer Daten zu verhindern, zählt er die Abfragen pro IP-Adresse (bei IPv6 pro /64-Netz) und Tag im Arbeitsspeicher und verwirft die Zählung um Mitternacht (UTC).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Funktionen der App, die Sie nutzen) und für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, den Dienst und unsere Daten vor massenhaftem Abruf zu schützen).

Bewertungen – wenn eingeschaltet

Auf der Seite eines vorgeschlagenen Ortes können Sie angeben, ob die Vorhersage stimmte und ob es Ihnen gefallen hat, und eine Notiz schreiben. Die App speichert Bewertungen auf dem Telefon. Wenn Sie „Bewertungen teilen“ einschalten (Voreinstellung: aus), sendet sie sie an unseren Server, damit wir die Vorhersagen der App verbessern können.

Eine gesendete Bewertung enthält Ihre Antworten und Ihre Notiz, den bewerteten Ort mit seiner Analyse und Vorhersage, die Uhrzeit, die App-Version, ob Sie höchstens 300 m vom Ort entfernt waren, und wie genau Ihr GPS-Signal war. Bitte schreiben Sie in die Notiz nur Angaben zum Ort und zum Himmel.

Speicherdauer: Bewertungen, die höchstens 300 m vom Ort entfernt abgegeben wurden, bewahren wir auf, solange sie helfen, die App zu verbessern. Alle anderen löschen wir sechs Monate nach der Bewertung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie „Bewertungen teilen“ ausschalten; ab dann bleiben neue Bewertungen auf dem Telefon. Bereits gesendete Bewertungen löschen wir auf Anfrage per E-Mail. Nennen Sie uns dazu bitte ungefähr, wann Sie welchen Ort bewertet haben – nur daran können wir sie erkennen (Art. 11 DSGVO).

Codes

Wenn Sie einen Code für die Vollversion eingeben, sendet die App ihn zusammen mit einer zufälligen Nummer dieser Installation an unseren Server, der ihn prüft; danach prüft die App ihn etwa einmal pro Woche erneut. Bei einem Code für ein einzelnes Telefon speichern wir diese Nummer und den Zeitpunkt der Einlösung, solange es den Code gibt – so funktioniert er nur einmal. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Vollversion, die der Code freischaltet).

Wo unser Server steht

Unser Server ist ein gemieteter Server der netcup GmbH, Karlsruhe, in einem Rechenzentrum in Nürnberg. netcup verarbeitet die Daten darauf in unserem Auftrag; mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Was auf Ihrem Telefon gespeichert wird

Die App verwendet Ihren Standort, wenn Sie es in Android erlauben, und während sie geöffnet ist, um Orte in Ihrer Nähe zu finden. Sie können die Erlaubnis jederzeit in den Android-Einstellungen entziehen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Ihre gespeicherten Orte, Suchergebnisse mit dem Ort der Suche, Bewertungen und Einstellungen speichert die App auf dem Telefon, soweit die Funktionen, die Sie nutzen, das erfordern (§ 25 Abs. 2 Nr. 2 TDDDG). Sie bleiben dort, bis Sie die App deinstallieren oder ihre Daten löschen; die Android-Sicherung bei Google ist für sie ausgeschaltet.

Erinnerungen erzeugt die App auf dem Telefon. Wenn Sie einen Ort teilen, übergibt die App Name, Zeit, Punktzahl und Position des Ortes an die App, die Sie dafür auswählen.

4. Dienste von Google

Die App nutzt Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet dabei Daten in eigener Verantwortung, auch in den USA; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

• Google Maps: Die Karte in der App wird mit den Google Maps APIs (Maps SDK for Android) angezeigt. Dabei erhält Google Ihre IP-Adresse, den angezeigten Kartenausschnitt, wie die Karte verschoben und gezoomt wird, technische Angaben zum Gerät, eine pseudonyme Kennung des Kartendienstes und Absturzberichte aus dem Kartendienst. Es gelten die Zusätzlichen Nutzungsbedingungen für Google Maps/Google Earth und die Datenschutzerklärung von Google, auf die wir hiermit verweisen. „In Google Maps öffnen“ übergibt die Position eines Ortes an Ihre Google-Maps-App.
• Standortbestimmung: Die App bestimmt Ihren Standort über den Standortdienst der Google Play-Dienste. Welche Standortdaten Google dabei selbst erhält, regeln die Standort-Einstellungen Ihres Geräts (zum Beispiel „Google-Standortgenauigkeit“).
• Google Play: Download, Updates und Abos laufen über Google Play; die Zahlung wickelt Google ab und teilt uns mit, ob ein Abo besteht. Die Abo-Funktion von Google Play in der App sendet Google technische Protokolle über ihren eigenen Ablauf. Wenn Sie es auf Ihrem Gerät erlaubt haben, erhalten wir von Google Play zusammengefasste, anonyme Absturz- und Leistungsstatistiken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Karte, Standortbestimmung und Abo sind Teil der Funktionen, die Sie nutzen.

5. Website tothesun.app

Die Website liegt auf unserem Server bei netcup in Nürnberg (Abschnitt 2, „Wo unser Server steht“). Beim Aufruf einer Seite erhält er Ihre IP-Adresse und technische Angaben Ihres Browsers und verarbeitet sie für die Dauer des Aufrufs, um die Seite auszuliefern. Alle Inhalte der Seiten kommen von diesem Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer erreichbaren Website).

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns dazu an developer@tothesun.app.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

7. Sonstiges

Die Angabe von Daten ist freiwillig; für die Suche nach Orten in Ihrer Nähe braucht die App die Standort-Erlaubnis. Die App richtet sich an Personen ab 16 Jahren. Ändern sich die Funktionen der App, passen wir diese Erklärung an; es gilt die hier veröffentlichte Fassung.

Privacy policy

For the app “To The Sun” and the website tothesun.app. Last updated: 29 October 2026. If the two versions differ, the German version applies.

In short

• The app sends our server which map areas it needs and, for the weather forecast, the positions of the spots it suggests, rounded to about 1 km.
• The app sends ratings when you switch on “Share your ratings” – saying whether you were within 300 m of the spot you rated.
• The map, location services and Google Play are services of Google.

1. Controller

Codefour UG (haftungsbeschränkt), e-mail: developer@tothesun.app. Address and further details: legal notice.

2. What the app sends to our server

The app requests terrain and weather data from our server, terrain.tothesun.app.

Map data

For a search, the app downloads terrain, tree, building and path data for the surrounding area, in squares of one degree of latitude and longitude (about 110 × 70 km in Germany). This shows roughly which region is being searched. The app keeps this data on the phone for up to 60 days.

Weather forecast

For the forecast, the app sends the positions of the spots it suggests and, from each spot, points in the direction of the sun up to 300 km away, rounded to two decimal places (about 1 km). This happens after a search and regularly while the app is open. For your saved spots it happens when you check a spot in “My spots” and – if you switched reminders on – in the background at your reminder times.

Our server processes the requests to answer them. It fetches the forecast from the US weather service NOAA for an area of whole degrees of latitude and longitude and keeps it in memory for up to 6 hours.

IP address and protection against abuse

With every request our server receives your IP address. To prevent bulk downloading of our data, it counts requests per IP address (per /64 network for IPv6) per day in memory and discards the counts at midnight (UTC).

Legal basis: Art. 6(1)(b) GDPR (the app features you use) and, for protection against abuse, Art. 6(1)(f) GDPR (our legitimate interest in protecting the service and our data from bulk downloading).

Ratings – when switched on

On the page of a suggested spot you can say whether the prediction was right and whether you liked it, and add a note. The app stores ratings on the phone. When you switch on “Share your ratings” (off by default), it sends them to our server so we can improve the app’s predictions.

A rating sent contains your answers and your note, the rated spot with its analysis and forecast, the time, the app version, whether you were within 300 m of the spot, and how accurate your GPS signal was. Please keep your note to the spot and the sky.

How long we keep them: ratings given within 300 m of the spot are kept as long as they help improve the app. All others are deleted six months after the rating.

The legal basis is your consent (Art. 6(1)(a) GDPR). You can withdraw it at any time by switching “Share your ratings” off; from then on new ratings stay on the phone. We delete ratings already sent on request by e-mail. Please tell us roughly when you rated which spot – that is the only way we can recognise them (Art. 11 GDPR).

Codes

When you enter a code for the full version, the app sends it, together with a random number for this installation, to our server, which checks it; after that the app re-checks it about once a week. For a code meant for one phone we keep that number and the time it was redeemed for as long as the code exists – that is what makes it work once. Legal basis: Art. 6(1)(b) GDPR (the full version the code unlocks).

Where our server is

Our server is a rented server of netcup GmbH, Karlsruhe, in a data centre in Nuremberg, Germany. netcup processes the data on it on our behalf, under a data processing agreement as required by Art. 28 GDPR.

3. What is stored on your phone

The app uses your location when you allow it in Android, and while the app is open, to find spots near you. You can withdraw that permission at any time in Android’s settings. Legal basis: your consent (Art. 6(1)(a) GDPR, § 25(1) TDDDG).

The app stores your saved spots, search results with the place of the search, ratings and settings on the phone as far as the features you use require (§ 25(2) no. 2 TDDDG). They stay there until you uninstall the app or clear its data; Android’s backup to Google is switched off for them.

The app creates reminders on the phone. When you share a spot, the app hands the spot’s name, time, score and position to the app you choose.

4. Google services

The app uses services of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google processes data as a controller in its own right, including in the USA; Google LLC is certified under the EU–US Data Privacy Framework.

• Google Maps: the map in the app is shown with the Google Maps APIs (Maps SDK for Android). Google receives your IP address, the map area shown, how the map is panned and zoomed, technical information about the device, a pseudonymous identifier of the map service and crash reports from the map service. The Google Maps/Google Earth Additional Terms of Service and the Google Privacy Policy apply, and we incorporate them here by reference. “Open in Google Maps” hands the position of a spot to your Google Maps app.
• Location: the app determines your location with the location service of Google Play services. Which location data Google itself receives is set by your device’s location settings (for example “Google Location Accuracy”).
• Google Play: downloads, updates and subscriptions go through Google Play; Google handles payment and tells us whether a subscription is active. Google Play's subscription component in the app sends Google technical logs about its own operation. If you allowed it on your device, Google Play gives us aggregated, anonymous crash and performance statistics.

Legal basis: Art. 6(1)(b) GDPR – the map, location and subscription are part of the features you use.

5. Website tothesun.app

The website is on our server at netcup in Nuremberg (section 2, “Where our server is”). When you open a page, the server receives your IP address and technical details of your browser and processes them for the duration of the request, to deliver the page. All content of the pages comes from this server. Legal basis: Art. 6(1)(f) GDPR (our legitimate interest in an available website).

6. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). You can object to processing based on Art. 6(1)(f) GDPR on grounds relating to your particular situation (Art. 21). You can withdraw any consent at any time with effect for the future. Write to us at developer@tothesun.app.

You can also complain to a data protection authority, for example the one responsible for us: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Germany.

7. Other points

Giving us data is voluntary; to search for spots near you, the app needs location permission. The app is meant for people aged 16 and over. If the app’s features change, we update this policy; the version published here applies.