Verantwortlich: Fritz Hoffmeister · Kontakt: aeolus.windapp@googlemail.com
Die App liefert Wahrscheinlichkeits-Vorhersagen für Windsport-Bedingungen, keine Garantien. Wind- und Wassersport geschieht auf eigenes Risiko: Prüfe vor jeder Session Wetter, Warnungen, Bedingungen und dein Können vor Ort. Für Schäden aus der Nutzung der Vorhersagen wird keine Haftung übernommen.
English: No account, no tracking, no ads. Your location — only with your permission — stays on the device and is never sent to us. When the app loads a forecast it contacts our server (Google Cloud, EU); your IP address is processed technically and appears briefly in server logs (kept about 30 days). Web pages under aeolus-windgod.com (home page, privacy page, embedded spot views, calendar subscription) are delivered through a content delivery network whose nodes are located worldwide, where your IP address is likewise processed and appears briefly in logs; the app itself does not use that path, it talks to our server directly. Your settings stay on your device.
Nur wenn du in der App Wind-Alarme aktivierst, speichern wir ein pseudonymes Geräte-Push-Token und deine gewählten Alarm-Einstellungen (Spots, Schwellen, Windrichtungen) auf unseren Servern — ausschließlich, um dir diese Alarme zu senden. Deaktivierst du die Alarme in der App wieder, werden diese Daten gelöscht; ohne Aktualisierung werden sie zudem automatisch nach 60 Tagen entfernt.
Wenn du eine Vorhersage bewertest, speichern wir den Spot, den Tag, deine Antwort (was du gesehen hast und ob du auf dem Wasser warst), was wir an dem Tag angesagt hatten, welche Standort-Erlaubnis die App hat (immer / beim Benutzen / keine, nie deine Position) und die freiwilligen Zusatzangaben (Abweichung je Stunde, Ausrüstung, Windrichtung), dazu dein in der App eingestelltes Wind-Limit und die App-Version. Statt einer Geräte-Kennung liegt bei uns nur deren gesalzene Prüfsumme — damit eine neue Bewertung deine alte ersetzen kann. Kein Konto, kein Name. Vom Standort wird keine Koordinate übertragen: dein Gerät rechnet die Entfernung zum Spot selbst und schickt nur ein Ja/Nein, ob du vor Ort warst. Zweck ist ausschließlich, die Treffsicherheit unserer Vorhersagen zu prüfen; in die Modell-Kalibrierung fließen die Bewertungen nicht. Löschung auf Anfrage über den Support.
English: If you rate a forecast, we store the spot, the day, your answer (what you saw and whether you were out on the water), what we had forecast for that day, which location permission the app has (always / while using / none, never your position) and the optional details (deviation per hour, gear, wind direction), plus the wind limit set in the app and the app version. Instead of a device identifier we only keep its salted checksum, so that a new rating can replace your old one. No account, no name. No coordinates are sent: your device works out the distance to the spot itself and only sends a yes/no whether you were there. The only purpose is to check how accurate our forecasts are; ratings are not used to calibrate the model. Deletion on request via support.
Wenn du in der App den Kalender-Feed einschaltest, erzeugen wir eine persönliche, geheime Abo-Adresse und speichern dazu deine gewählten Spots samt Alarm-Einstellungen (Schwellen, Windrichtungen, Sprache, Einheit) — ausschließlich, um daraus deine Kalender-Termine zu rechnen. Kein Konto, kein Name, kein Push-Token. Die Adresse enthält ein langes Zufalls-Geheimnis; in unserer Datenhaltung liegt davon nur eine Prüfsumme — wie jeder Abruf erscheint die aufgerufene Adresse aber kurzzeitig in Server-Protokollen (Standard-Aufbewahrung ca. 30 Tage). Wer die Adresse kennt, sieht deine Wind-Fenster — teile sie also nicht. Solange die App installiert ist, kannst du jederzeit eine neue Adresse erzeugen (die alte wird sofort ungültig) oder das Abo beenden; dann löschen wir die Daten. Ohne Abruf und ohne Aktualisierung werden sie zudem automatisch nach 60 Tagen entfernt — das gilt auch, wenn du die App löschst, ohne das Abo vorher zu beenden.
English: If you enable the calendar feed, we create a personal, secret subscription address and store your selected spots and alert settings (thresholds, wind directions, language, unit) solely to compute your calendar entries — no account, no name, no push token; our data storage keeps only a checksum of the secret, though the requested address appears briefly in server logs like any other request (kept about 30 days). Anyone who knows the address can see your wind windows, so do not share it. As long as the app is installed you can generate a new address at any time (the old one dies instantly) or end the subscription, which deletes the data; unused data is removed automatically after 60 days — including when you delete the app without ending the subscription first.
Stürzt die App ab, schickt sie einen Absturzbericht an Firebase Crashlytics, einen Dienst von Google, der in unserem Auftrag arbeitet. Der Bericht enthält das technische Absturz-Protokoll (an welcher Stelle im Programm es passiert ist), Gerätemodell, Betriebssystem-Version, App-Version, den Gerätezustand zum Zeitpunkt des Absturzes (etwa freien Speicher) und die Installations-Kennung von Firebase (eine Kennung dieser Installation der App, kein Name und keine Telefonnummer); dazu die Zeitpunkte von App-Starts, damit wir sehen, welcher Anteil der Nutzung ohne Absturz bleibt. Kein Name, kein Standort, keine Favoriten, nichts, was du schreibst, kein Konto. Zweck ist allein, Fehler schnell zu finden und zu beheben (berechtigtes Interesse an einer stabil laufenden App, Art. 6 Abs. 1 lit. f DSGVO). Deine IP-Adresse wird beim Senden technisch verarbeitet. Google kann die Daten auch in den USA verarbeiten; Google LLC ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert. Google löscht die Berichte nach eigener Angabe nach 90 Tagen. Ausschalten kannst du das jederzeit in der App unter Einstellungen, „Absturzberichte senden“; noch nicht gesendete Berichte werden dann auf dem Gerät gelöscht.
English: If the app crashes, it sends a crash report to Firebase Crashlytics, a Google service working on our behalf: the technical crash log (where in the program it happened), device model, operating system version, app version, the device state at the time of the crash (such as free memory) and the Firebase installation identifier (an identifier of this installation of the app, not your name or phone number), plus the times the app was started, so we can see how much use stays crash-free. No name, no location, no favorites, nothing you write, no account. The only purpose is to find and fix errors quickly (legitimate interest in a stable app, Art. 6(1)(f) GDPR). Your IP address is processed technically when a report is sent. Google may also process the data in the USA; Google LLC is certified under the EU-US Data Privacy Framework. According to Google, reports are deleted after 90 days. You can turn this off at any time in the app under Settings, “Send crash reports”; reports not yet sent are then deleted on the device.
Stand Oktober 2026: Die Community gibt es derzeit nur in einer Testversion für eingeladene Testerinnen und Tester. In der Fassung aus dem App Store und aus Google Play gibt es sie noch nicht; für diese Fassung gilt dieser Abschnitt nicht.
Die Community ist freiwillig und lässt sich ganz ignorieren: Vorhersage, Wind-Alarme, Kalender und Bewertung laufen weiter ohne Konto. Lesen kannst du ohne Konto. Wer schreiben will, legt ein Konto an und gibt dabei Daten über sich preis. Der Satz oben, dass die App kein Nutzerprofil anlegt, gilt für die Community also nicht.
Konto. Anmeldung mit Apple (nur iPhone), mit Google oder mit E-Mail und Passwort. Wir speichern eine Konto-Kennung und, je nach Weg, deine E-Mail-Adresse. Passwörter sehen wir nie, die liegen beim Anmeldedienst. Bei „Mit Apple anmelden“ kannst du deine Adresse verbergen; dann bekommen wir nur eine Weiterleitungsadresse von Apple.
Profil. Pflicht sind Spitzname und Sinnbild, freiwillig sind Profilbild, voller Name, Instagram-Name, ein kurzer Text „Über mich“ und bis zu fünf Heimat-Spots. Der volle Name ist nur sichtbar, wenn du ihn einschaltest (Vorgabe: aus). Dazu kann ein Abzeichen kommen, etwa „Gastgeber“; das vergeben wir, du kannst es nicht selbst setzen. Spitzname und kleines Profilbild sind öffentlich, auch für Leute ohne Konto, weil sie an jeder Nachricht hängen. Bedenke: Spitzname, voller Name, Instagram-Name, Heimat-Spot und eine Zusage zu einem Wind-Fenster ergeben zusammen eine Aussage darüber, wo du wann bist.
Beiträge. Nachrichtentexte (höchstens 500 Zeichen), Chat-Fotos, Zeitpunkt, Raum, deine Sprache, dein Ein-Klick-Lob und deine Zusage zu einem Wind-Fenster. Von einer Zusage ist nach außen nur die Zahl sichtbar, nie dein Name. Zu jedem Beitrag speichern wir das Ergebnis der Prüfung und, falls wir eingreifen, den Grund und den Hinweis darüber an dich.
Reaktionen und Antworten. Auf eine Nachricht kannst du mit einem von sechs festen Zeichen reagieren, in einem Raum und im Privatchat. Gespeichert werden deine Konto-Kennung, das Zeichen und der Zeitpunkt. Andere sehen nur, wie oft jedes Zeichen vergeben wurde, nicht von wem; im Privatchat, wo ihr nur zu zweit seid, ist das natürlich erkennbar. Eine Reaktion verschwindet, wenn du sie zurücknimmst, spätestens mit der Nachricht. Antwortest du auf eine Nachricht, in einem Raum oder im Privatchat, trägt deine Antwort eine Kopie von Spitzname und Textanfang (höchstens 80 Zeichen) der Nachricht, auf die du dich beziehst, damit das Zitat lesbar bleibt, wenn diese Nachricht schon abgelaufen ist. Die Kopie verschwindet mit deiner Antwort. Löscht der Verfasser die Nachricht oder entfernen wir sie, fällt der Textanfang weg; löscht er sein Konto, auch sein Spitzname.
Erwähnungen. Schreibst du in einem Raum @ und einen Spitznamen, trägt unser Server die Konto-Kennung dieser Person an deine Nachricht ein (höchstens fünf je Nachricht) und schickt ihr einen Hinweis ohne Ton, auch wenn sie den Raum nicht abonniert hat. Der Hinweis zeigt den Raum, deinen Spitznamen und den Anfang deines Textes. Wer dich blockiert hat, wird weder eingetragen noch benachrichtigt. Damit nicht jede Erwähnung einen Hinweis auslöst, merken wir uns je Raum, wann wir der Person zuletzt einen geschickt haben. Die Eintragung geht mit der Nachricht. Im Privatchat gibt es keine Erwähnungen.
Fotos. Du kannst ein Foto aus deiner Mediathek wählen oder es direkt mit der Kamera aufnehmen. Eine Kamera-Aufnahme landet nicht in deiner Mediathek: sie liegt kurz im eigenen Zwischenspeicher der App und wird sofort nach dem Lesen gelöscht, auch wenn du das Senden abbrichst. Videos gibt es nicht, nur Fotos. Dein Gerät verkleinert jedes Foto vor dem Senden. Unser Server rechnet es danach neu und entfernt dabei den Aufnahmeort und die übrigen Bilddaten aus der Datei. Das Original wird nach der Prüfung gelöscht.
Mitfahrgelegenheit. In einem Raum kannst du eine Mitfahrt anbieten oder eine suchen: Start und Ziel (frei getippt, kein Standort), Tag, Abfahrtszeit, freie Plätze (bei einer Suche: wie viele mitwollen) und eine freiwillige Notiz. Angebot und Suche sind Beiträge wie jeder andere und für alle sichtbar. Wer mitfahren will, schickt eine Anfrage. Die Anfrage mit Spitzname und kleinem Profilbild sieht nur der Fahrer; nach außen steht nur die Zahl der Anfragen. Bei einer Suche ist es umgekehrt: wer mitnehmen kann, schickt ein Angebot, und das sieht nur, wer sucht.
Privatnachrichten zwischen zwei Nutzern. Ein Privatchat entsteht nur, wenn ein Fahrer eine Anfrage annimmt (oder wer sucht, ein Angebot): genau zwei Personen, genau eine Mitfahrt. Jemanden einfach so anzuschreiben ist nicht möglich. Gespeichert werden die Konto-Kennungen, Spitznamen und kleinen Profilbilder beider Seiten, eine Kopie von Start, Ziel, Tag und Uhrzeit der Fahrt, die Nachrichtentexte samt Reaktionen und Zitat-Kopien (siehe „Reaktionen und Antworten“), wann du zuletzt gelesen hast und ob der Chat geschlossen ist. Wir fragen dafür keine Telefonnummer, keinen Standort und keine Kontakte ab, und im Privatchat gibt es keine Fotos. Privatnachrichten prüfen wir nicht inhaltlich, und niemand liest mit, auch wir nicht. Meldet dein Gegenüber eine Nachricht, sieht ein Moderator genau diese gemeldete Nachricht als Fall, mit Beleg-Kopie wie unten beschrieben. Privatnachrichten sind nach 3 bis 4 Tagen weg, der Chat selbst zwei Tage nach dem Tag der Fahrt. Ehrlich dazu: technisch können wir die Datenbank lesen, wie bei jedem Dienst dieser Art. Die Zusage ist eine Regel unseres Hauses, keine Verschlüsselung. Blockiert einer von euch den anderen, kann dort keiner mehr schreiben. Löscht dein Gegenüber sein Konto, wird der Chat geschlossen, seine eigenen Nachrichten verschwinden, und statt seines Namens steht dort „Gelöschtes Konto“. „Chat löschen“ wirkt nur auf deinem Gerät: der Chat verschwindet aus deiner Liste, auf unserem Server wird dadurch nichts gelöscht, dein Gegenüber behält ihn, und nach einer Neuinstallation oder auf einem anderen Gerät steht er bis zu seinem Ablauf wieder da.
Besondere Angaben. Bitte teile im Chat keine Angaben zu Gesundheit, Religion, politischer Meinung oder Sexualleben, die du nicht öffentlich machen möchtest. Beiträge in Räumen sehen alle Nutzer der App. Wir werten solche Angaben nicht aus.
Push im Chat. Bist du angemeldet und hast Mitteilungen erlaubt, tragen wir dein Gerät für Chat-Hinweise ein: dieselbe Push-Kennung deines Geräts wie bei den Wind-Alarmen (in einer eigenen Eintragung), eine Kennung dieses Geräts, Plattform, Sprache und App-Version. Hinweise auf neue Beiträge eines Raums bekommst du nur, wenn du den Raum abonnierst; am Abo merken wir uns den Zeitpunkt der letzten Nachricht an dich. Auch ohne Abo kommen, ohne Ton, die Hinweise auf eine Erwähnung, eine Mitfahrt-Anfrage oder ein Angebot, eine Zusage und eine neue Privatnachricht; wann wir dir zuletzt eine solche Nachricht geschickt haben, merken wir uns, damit dein Telefon nicht bei jeder Zeile klingelt. Der Hinweis auf eine Privatnachricht zeigt keinen Nachrichtentext, nur den Spitznamen des Absenders, damit auf dem Sperrbildschirm niemand mitliest.
Schutz vor Missbrauch. Wen du blockiert hast (das siehst nur du), welcher Fassung der Nutzungsregeln du zugestimmt hast und wann, deine Bestätigung des Mindestalters 16, der Zeitpunkt deiner letzten Nachricht und deiner letzten Reaktion als Tempo-Bremse, Tageszähler über Nachrichten, Fotos und Meldungen sowie eine Sperre oder Schreibpause, falls es dazu kommt.
Meldungen. Meldest du einen Beitrag, speichern wir Ziel, Grund, deine freiwillige Bemerkung und deine Konto-Kennung. Dazu legen wir eine Beleg-Kopie des gemeldeten Inhalts an (Text, Bild, Spitzname, Zeitpunkt) und eine Protokollzeile über die Entscheidung. Ohne diese Kopie könnten wir später nicht belegen, was wir entfernt haben und warum; dazu sind wir verpflichtet. Wer ohne App etwas melden möchte, nutzt das Formular unter https://aeolus-windgod.com/melden; gespeichert werden die Angaben des Formulars 180 Tage. Bei der Meldung selbst speichern wir keine IP-Adresse; wie bei jedem Aufruf steht sie rund 30 Tage im Server-Protokoll.
Wie lange. Nachricht und Chat-Foto sind nach 3 bis 4 Tagen weg (das automatische Löschen läuft nicht taggenau), Chat-Fotos spätestens nach 5 Tagen. Ein Foto, das in Prüfung hängt, höchstens 30 Tage. Profil, Spitzname und Konto-Kennung bleiben, bis du sie änderst oder das Konto löschst. Die Geräte-Eintragung für Chat-Hinweise bleibt, bis du dich abmeldest, das Konto löschst oder die Kennung ungültig wird; ein Raum-Abo, bis du es abbestellst oder das Konto löschst. Privatnachrichten ebenfalls nach 3 bis 4 Tagen, ein Privatchat zwei Tage nach dem Tag der Fahrt. Reaktionen, Zitat-Kopien und Erwähnungen gehen mit der Nachricht, an der sie hängen. Tageszähler wenige Tage. Belege zu einer Meldung oder Entfernung 180 Tage nach der Entscheidung, Belegbilder 190 Tage. Einträge im Moderationsprotokoll löschen wir drei Jahre nach Ende des Jahres, in dem sie entstanden sind; löschst du dein Konto, spätestens 12 Monate danach. Server-Protokolle wie bisher etwa 30 Tage. Diese Fristen gelten für unsere eigenen Speicher. Ging dein Beitrag zur Textprüfung an das Sprachmodell, liegt dort zusätzlich eine Kopie des reinen Textes; sie wird nach Angabe des Anbieters innerhalb von 30 Tagen gelöscht.
Wer die Daten sonst sieht. Andere Nutzer sehen deine Beiträge, deinen Spitznamen und dein kleines Profilbild. Google Ireland Limited erledigt Anmeldung, Datenbank, Bildspeicher, die kleinen Server-Programme und die automatische Bildprüfung in unserem Auftrag; die Daten liegen in Frankfurt am Main. Ausnahmen davon: Die Anmeldung, auch mit E-Mail und Passwort, läuft über den Anmeldedienst von Google, und der arbeitet nach Angabe von Google nur in den USA. Meldest du dich mit Apple oder Google an, läuft die Anmeldung zusätzlich über Apple bzw. Google. Push-Mitteilungen stellen Apple (iPhone) und Google (Android) zu. Bei Anmeldung und Push können deine Daten also auch in den USA verarbeitet werden. Google LLC ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert. Apple und Google bekommen beim Versand einer Push-Nachricht die Push-Kennung deines Geräts und den Text des Hinweises (bei einer Privatnachricht ohne deren Inhalt). Behörden, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten, schalten keine Werbung und werten nicht aus, wie du die App benutzt; außer den Absturzberichten (eigener Abschnitt oben, mit den Zeitpunkten der App-Starts) ist kein Analyse-Werkzeug eingebaut.
Textprüfung durch ein Sprachmodell. Ist diese Prüfung eingeschaltet, geht der reine Text deines Beitrags in einem Raum an Anthropic PBC, San Francisco, USA, den Anbieter des Sprachmodells Claude; bei der Prüfung des Profils ist es dein Spitzname. Mitgeschickt wird höchstens die Angabe, in welcher Sprache du schreibst. Nicht mitgeschickt werden deine Konto-Kennung, dein Name, der Raum, die Uhrzeit und dein Bild. Bei uns steht danach nur das Urteil, nie der Text. Anthropic löscht Ein- und Ausgaben nach eigener Angabe innerhalb von 30 Tagen und behält sie nur länger, wenn es den Verdacht auf einen Verstoß gegen seine eigenen Nutzungsregeln gibt. Wie oft die Prüfung lief und wie oft sie ausfiel, zählen wir als reine Zahl mit, ohne Bezug auf einen Beitrag oder eine Person. Die Prüfung lässt sich abschalten, und sie ist in der Vorgabe aus.
Automatische Prüfung. Wortliste, Bildprüfung und Sprachmodell entscheiden nicht endgültig. Sie können einen Beitrag nur vorläufig verbergen; sichtbar wird er, nachdem ein Mensch ihn angesehen hat. Ein Konto sperrt immer ein Mensch. Bei jeder Maßnahme sagen wir dir, ob eine automatische Prüfung beteiligt war, und wie du widersprechen kannst.
Erst ab 16 Jahren. Wir können das Alter nicht prüfen und verlassen uns auf deine Bestätigung beim Einrichten des Profils. Erfahren wir, dass ein Konto einem jüngeren Menschen gehört, löschen wir es.
Konto löschen. Wie das geht und was dabei passiert, steht unten im eigenen Abschnitt Community-Konto und Daten löschen.
Regeln und Kontaktstelle. Für die Community gelten unsere Nutzungsregeln. Die oben unter „Verantwortlich“ genannte E-Mail-Adresse ist unsere Kontaktstelle für Nutzer und für Behörden nach dem Gesetz über digitale Dienste (Art. 11 und 12); du kannst uns auf Deutsch oder Englisch schreiben.
Rechtsgrundlagen. Konto, Profil, Anzeige der Nachrichten, Reaktionen, Mitfahrgelegenheit, Privatnachrichten und Push: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Freiwillige Angaben (voller Name und dessen Sichtbarkeit, Instagram-Name, Text „Über mich“, Profilbild, Heimat-Spots): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar durch Löschen der Angabe). Automatische Vorprüfung, Zähler und Sperren: Art. 6 Abs. 1 lit. f DSGVO (sicherer Dienst) und Art. 6 Abs. 1 lit. c DSGVO für die Pflichten aus dem Gesetz über digitale Dienste. Meldungen und Belege: Art. 6 Abs. 1 lit. c DSGVO (Melde- und Abhilfeverfahren) und Art. 6 Abs. 1 lit. f DSGVO (Rechtsverteidigung).
English — community (in-app chat). As of October 2026 the community exists only in a test version for invited testers; the version from the App Store and Google Play does not include it yet, and this section does not apply to it. The community is optional; forecast, wind alerts, calendar and rating keep working without an account. You can read without an account. To post you create an account (Apple on iPhone, Google, or email and password) and we store an account identifier and, depending on the route, your email address. Profile: nickname and symbol are required; profile picture, full name, Instagram name, a short “About me” text and up to five home spots are optional, and the full name is hidden unless you switch it on. Nickname and small profile picture are public because they appear on every message. Posts: message texts (up to 500 characters), chat photos, time, room, your language, your one-click praise and your reply to a wind window, of which only the number is public. We also store the result of the content checks and, if we act, the reason and the notice sent to you. Reactions and replies: you can react to a message with one of six fixed symbols, in a room and in a private chat; we store your account identifier, the symbol and the time. Others only see how often each symbol was given, not by whom (in a private chat, with only the two of you, that is of course apparent). A reaction is gone when you take it back, at the latest with the message. A reply, in a room or a private chat, carries a copy of the nickname and the first characters (up to 80) of the message it refers to, so the quote stays readable after that message has expired; the copy goes with your reply. If the author deletes that message or we remove it, the text copy is dropped; if the author deletes their account, the nickname too. Mentions: if you type @ and a nickname in a room, our server adds that person's account identifier to your message (at most five per message) and sends them a silent notification, even if they have not subscribed to the room; it shows the room, your nickname and the start of your text. Anyone who has blocked you is neither added nor notified. So that not every mention triggers a notification, we note per room when we last sent that person one. The entry goes with the message; there are no mentions in private chats. Rides: in a room you can offer a ride or look for one (start and destination typed freely, no location, day, departure time, free seats or, when looking, how many people and an optional note); offers and searches are public posts. A request to ride along, with nickname and small picture, is seen only by the driver; publicly only the number of requests is shown. When you look for a ride it works the other way round: an offer to take you along is seen only by you. Private messages between two users: a private chat exists only when a driver accepts a request (or the person looking accepts an offer), exactly two people and one ride; you cannot message someone out of the blue. We store both account identifiers, nicknames and small pictures, a copy of the ride's start, destination, day and time, the message texts with their reactions and reply quotes, when you last read and whether the chat is closed. We ask for no phone number, no location and no contacts, and there are no photos in private chats. We do not check the content of private messages, and nobody reads along, including us. If the other person reports a message, a moderator sees that reported message as a case, with an evidence copy. Private messages are gone after 3 to 4 days, the chat itself two days after the day of the ride. To be honest: we can technically read the database, as with any such service; this is a house rule, not encryption. If either of you blocks the other, neither can write there any more. If the other person deletes their account, the chat is closed, their own messages disappear and their name is replaced by “Deleted account”. “Delete chat” only works on your device: the chat disappears from your list, nothing is deleted on our server, the other person keeps the chat, and after reinstalling or on another device it shows up again until it expires. Special categories: please do not share details about your health, religion, political opinions or sex life in the chat that you do not want to make public. Posts in rooms are seen by all users of the app. We do not analyse such details. Mentions, ride requests and offers, acceptances and new private messages trigger a silent notification, with or without a room subscription; the one for a private message shows no message text, only the sender's nickname. Photos: you can pick one from your library or take one with the camera; a camera shot does not go into your library, it sits briefly in the app's own cache and is deleted right after it is read. No videos, only photos. Photos are re-encoded on our server, which strips the location and the remaining image data; the original is deleted after the check. Chat push: when you are signed in and have allowed notifications, we store the same device push identifier as the wind alerts in a separate entry, plus a device identifier, platform, language and app version; it stays until you sign out, delete the account or the identifier becomes invalid. New posts in a room are notified only if you subscribe to it, and the subscription keeps the time of the last notification. Abuse protection: your block list, the rules version you accepted and when, your confirmation of the minimum age of 16, the time of your last message and of your last reaction, daily counters and any ban or write pause. Reports: target, reason, your optional note, your account identifier, plus an evidence copy of the reported content and a log line. Without the app you can report through the form at https://aeolus-windgod.com/report; the form details are kept for 180 days. We do not store an IP address with the report itself; as with any request, it appears in the server log for about 30 days. Retention: messages and chat photos are gone after 3 to 4 days (photos after 5 at the latest, a photo held for review after 30 at the most); reactions, reply quotes and mentions go with their message; profile and account stay until you change or delete them; evidence stays 180 days after the decision (evidence images 190); moderation log entries are deleted three years after the end of the year in which they were made, or at the latest 12 months after you delete your account; daily counters a few days; server logs about 30 days. Processors: Google Ireland Limited for sign-in, database, image storage, the small server programs and the automatic image check, hosted in Frankfurt am Main. Exceptions: sign-in, including email and password, runs through Google's sign-in service, which according to Google operates only in the USA; signing in with Apple or Google also goes through Apple or Google; push notifications are delivered by Apple (iPhone) and Google (Android). For sign-in and push your data may therefore also be processed in the USA. Google LLC is certified under the EU-US Data Privacy Framework. Apple and Google receive the device push identifier and the text when a notification is sent (for a private message without its content). Language-model text check: when it is on, the plain text of your post in a room (your nickname when a profile is checked) goes to Anthropic PBC, San Francisco, USA, the provider of the Claude language model, together with at most the language you write in. Your account identifier, name, room, time and picture are not sent, and only the verdict is stored on our side. Anthropic states it deletes inputs and outputs within 30 days, keeping them longer only where it suspects a breach of its own usage rules. We count how often the check ran and how often it failed as a plain number, with no link to a post or a person. The check can be turned off and is off by default. The retention periods above are ours; a copy of the plain text may sit at that provider for up to those 30 days. We sell no data, run no advertising and do not analyse how you use the app; apart from crash reports (own section above, including the times the app was started) no analytics tool is built into the app. Automatic checks never decide finally: they can only hide a post provisionally until a human has looked at it, and only a human bans an account. The community is for ages 16 and up; we cannot verify age and rely on your confirmation. Our community rules apply. The email address named at the top under “Verantwortlich” (controller) is our point of contact for users and authorities under the Digital Services Act (Art. 11 and 12); you can write to us in German or English. Legal bases: Art. 6(1)(b) GDPR for account, profile, showing messages, reactions, rides, private messages and push; Art. 6(1)(a) for the optional profile entries; Art. 6(1)(f) and (c) for moderation, counters and bans; Art. 6(1)(c) and (f) for reports and evidence. In case of doubt the German text applies.
Es gibt zwei Wege, und beide führen zum selben Ergebnis.
In der App, am schnellsten: Reiter Community, eigenes Profil, „Konto löschen“. Du meldest dich zur Sicherheit noch einmal an, dann ist das Konto weg. Sofort gelöscht werden: dein Profil mit Spitzname, Sinnbild und Profilbild, alle deine Nachrichten und Chat-Fotos, dein Lob, deine Reaktionen, deine Zusagen, deine Push-Abos, deine Blockierliste, deine Geräte-Einträge, deine Mitfahrt-Anfragen und -Angebote, deine eigenen Privatnachrichten und das Anmeldekonto selbst. Deine Privatchats werden geschlossen; dein Spitzname und dein Profilbild verschwinden daraus, dein Gegenüber sieht nur noch „Gelöschtes Konto“. Antworten anderer auf deine Nachrichten verlieren das Zitat samt deinem Spitznamen. Wo andere dich erwähnt haben, läuft die Erwähnung mit deren Nachricht nach 3 bis 4 Tagen ab. Die Nachrichten deines Gegenübers löschen wir nicht sofort: sie laufen wie jede Privatnachricht nach 3 bis 4 Tagen ab, der Chat selbst zwei Tage nach dem Tag der Fahrt.
Ohne App, per E-Mail: schreib an aeolus.windapp@googlemail.com von der Adresse, mit der du angemeldet bist, oder nenne uns deinen Spitznamen. Wir löschen dasselbe. Das brauchst du, wenn du die App nicht mehr installiert hast. Wir antworten so schnell wie möglich und löschen spätestens innerhalb eines Monats.
Was bleibt, und wie lange: Belege zu Fällen, die gegen dein Konto liefen, bleiben 180 Tage nach der Entscheidung (Belegbilder 190 Tage); danach werden sie gelöscht. Ohne sie könnten wir nicht belegen, was wir entfernt haben und warum, und dazu sind wir verpflichtet. Einträge im Moderationsprotokoll löschen wir spätestens 12 Monate nach der Löschung deines Kontos. Deine eigenen Meldungen bleiben als Vorgang bestehen, aber ohne Hinweis auf dich. Ging ein Beitrag zur Textprüfung an das Sprachmodell, löscht der Anbieter seine Kopie nach eigener Angabe innerhalb von 30 Tagen.
Der Rest der App ist nicht betroffen: Vorhersage, Wind-Alarme, Kalender und Bewertung hängen an keinem Konto und laufen weiter. Alarme und Kalender beendest du dort, wo du sie eingeschaltet hast.
English — deleting your community account and data. Two ways, same result. In the app: Community tab, your own profile, “delete account”. You sign in once more for safety, then the account is gone. Deleted at once: your profile with nickname, symbol and profile picture, all your messages and chat photos, your praise, your reactions, your attendance replies, your per-room push subscriptions, your block list, your device entries, your ride requests and offers, your own private messages, and the sign-in account itself. Your private chats are closed, your nickname and picture are removed from them and the other person only sees “Deleted account”. Replies by others to your messages lose the quote including your nickname; where others mentioned you, the mention expires with their message after 3 to 4 days. The other person's messages are not deleted at once: like every private message they expire after 3 to 4 days, the chat itself two days after the day of the ride. Without the app: email aeolus.windapp@googlemail.com from the address you signed in with, or tell us your nickname; we delete the same, as fast as we can and within one month at the latest. Use this if you no longer have the app installed. What stays: evidence about moderation cases against your account stays 180 days after the decision (evidence images 190) and is then deleted, because we are obliged to be able to show what we removed and why; moderation log entries are deleted 12 months after your account is deleted at the latest; your own reports stay as a case but without any pointer to you; if a post went to the language-model check, that provider states it deletes its copy within 30 days. The rest of the app is unaffected: forecast, wind alerts, calendar and rating need no account. In case of doubt the German text applies.
Die Vorhersagen sind eigene Aeolus-Modelle je Spot, gerechnet auf unserer eigenen Cloud-Infrastruktur. Als Rohdaten-Grundlage fließen numerische Wettermodell-Daten ein, bezogen über Open-Meteo.com (Wetterdaten lizenziert unter CC BY 4.0): Modelle ICON/ICON-D2 des Deutschen Wetterdienstes (DWD) (Datenlizenz Deutschland – Namensnennung – 2.0) sowie IFS des ECMWF; Gezeiten-Daten aus der Open-Meteo Marine API.
Du hast die Rechte der DSGVO (Auskunft, Berichtigung, Löschung, Beschwerde bei einer Aufsichtsbehörde). Ein Konto führen wir nur in der Community; wie du es löschst, steht in Community-Konto und Daten löschen. Was wir zu Wind-Alarmen, Kalender-Abo, Bewertungen und Absturzberichten pseudonym verarbeiten, steht in den Abschnitten oben; für Auskunft oder Löschung genügt eine E-Mail.
Stand: Oktober 2026 · Last updated: October 2026