Datenschutzhinweise

Verantwortlicher und Kontakt

StarMap Creator, Nicolaus-Ehlen-Str. 13, 59063 Hamm (Westf), Deutschland. Verantwortlich ist die im Impressum ausgewiesene betreibende Person. E-Mail: contact@starmapcreator.com. Alternativ ist eine Kontaktaufnahme über das Kontaktformular möglich.

Betreiber und Kontaktdaten (Impressum)

Geltungsbereich

Diese Hinweise betreffen die öffentliche Startseite und die freigeschaltete Warteliste. Benutzerkonten, Google-Anmeldung, Zahlungen und die private Sternkartenanwendung gehören nicht zu diesem Angebot. Es gibt keine Werbung durch eingebundene Drittdienste und keine personenbezogenen Nutzungsprofile. Das Angebot richtet sich zum Start an volljährige Personen.

Bereitstellung und Sicherheit

Für die Übermittlung der Website werden IP-Adresse und technische Verbindungsdaten vorübergehend verarbeitet. Die Website-Anwendung und der vorgeschaltete Webdienst speichern keine Zugriffsprotokolle mit Besuchs-IP-Adressen, vollständigen Anfrage-URLs oder Formularinhalten. Zweck und berechtigtes Interesse sind die sichere Bereitstellung und der Schutz vor Missbrauch; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Davon getrennt verarbeitet der E-Mail-Anbieter technische Zustelldaten wie im Abschnitt zu Empfängern und Speicherorten beschrieben.

Warteliste und Einwilligung

Die Teilnahme ist freiwillig. Verarbeitet werden Ihre E-Mail-Adresse, gewählte Sprache, Anforderungs- und Bestätigungszeitpunkt, Status, Ablaufdatum und die Version der angezeigten Einwilligung und Datenschutzhinweise. Zweck ist genau eine E-Mail zur Verfügbarkeit und zum Zugang zu StarMap Creator. Rechtsgrundlage der bestätigten Teilnahme ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Ohne Angabe und Bestätigung einer Adresse ist eine Benachrichtigung nicht möglich. Die Warteliste ist weder Kauf noch Testabo, sofortiger Zugang oder regelmäßiger Newsletter.

Bestätigung und Missbrauchsschutz

Nach Ihrer Anforderung erhalten Sie eine Bestätigungsmail. Der darin enthaltene Link öffnet eine Seite; erst ein weiterer ausdrücklicher Klick aktiviert die Teilnahme. Bestätigungslinks gelten 48 Stunden und sind nur einmal nutzbar. Geheime Linkwerte werden in der Datenbank als Hashwerte und in der noch nicht versandten Mailwarteschlange verschlüsselt geführt. Gegen automatisierte Anfragen werden ein verborgenes Formularfeld, zeitgebundene Einmalprüfungen und Mengenlimits eingesetzt. IP-Adressen werden dabei nur vorübergehend im Arbeitsspeicher verarbeitet; abgeleitete, mit einem flüchtigen Schlüssel geschützte Sperrwerte verfallen spätestens nach einer Stunde und werden nicht auf Datenträger geschrieben. Die technische Absicherung und Prüfung der Anforderung stützen sich auf Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse des Betreibers ist der Schutz vor unbefugten Anmeldungen, Spam und automatisiertem Missbrauch.

Widerruf und Löschung

Sie können jederzeit über den Abmeldelink in den Wartelisten-E-Mails oder über contact@starmapcreator.com widerrufen, ohne Benutzerkonto. Der Widerruf wirkt für die Zukunft. Unbestätigte Einträge verfallen nach 48 Stunden. Bestätigte Einträge werden spätestens zwölf Monate nach Bestätigung oder 30 Tage nach Übergabe der Verfügbarkeitsmail an den Mailserver gelöscht, je nachdem, was früher eintritt. Die automatische Bereinigung läuft während des Betriebs regelmäßig und vor einem erneuten Versand. Bei Abmeldung wird der Eintrag einschließlich ausstehender Mails aus dem aktiven System gelöscht.

Sicherung und Wiederherstellung

Im eigenen Sicherungsverzeichnis auf dem Webserver werden verschlüsselte Datenbanksicherungen höchstens 30 Tage aufbewahrt. Gelöschte Einträge können bis zum Ablauf vorhandener Sicherungen darin enthalten sein; sie werden nicht weiter genutzt. Ein vom Datenbankbackup getrenntes Wiederherstellungsjournal enthält ausschließlich mit einem geheimen Schlüssel abgeleitete Eintragskennungen, Lösch- beziehungsweise Versandereignisse und deren Zeitpunkte, keine E-Mail- oder IP-Adressen. Journaleinträge verfallen nach 60 Tagen. Wiederhergestellte Daten werden vor erneuter Nutzung in einer abgeschirmten Umgebung mit dem geprüften aktuellen Journal abgeglichen; dabei werden gelöschte Einträge, unbestätigte Anmeldungen und ausstehende Mails entfernt sowie bereits erfolgte Benachrichtigungen berücksichtigt. Ist dieser Abgleich nicht verlässlich möglich, werden die wiederhergestellten Wartelistendaten nicht für den laufenden Betrieb oder E-Mail-Versand freigegeben.

Länderstatistik ohne Besuchererkennung

Abrufe der Startseite werden pro Land gezählt. Dazu wird die Verbindungs-IP unmittelbar auf dem für StarMap Creator eingesetzten Server mit einer lokal gespeicherten DB-IP-Länderdatenbank abgeglichen und anschließend nicht gespeichert. Gespeichert werden ausschließlich aufaddierte Seitenaufrufe je Land, je Kalendertag (Europe/Berlin) sowie je Kalendertag und Land. Kontinente werden aus den Ländercodes anhand einer lokalen statistischen Zuordnung zusammengefasst. Die private Verwaltung zeigt daraus Tagesdiagramme für alle Aufrufe oder ausgewählte Länder und Kontinente, auch über den gesamten vorhandenen Tagesverlauf. Der Beginn der Tageszählung nach Ländern wird einmalig als technischer Zeitpunkt festgehalten; dies ist kein Besuchszeitstempel. Vor Beginn einer Zählung fehlende Tageswerte oder Länderzuordnungen werden nicht nachträglich rekonstruiert. Es gibt keine Einzelereignisse, Zeitstempel pro Besuch, Besucherkennungen, gespeicherten IP-Adressen, Fingerprints oder Verknüpfung mit der Warteliste. Eine externe IP-Abfrage findet nicht statt. Unbekannte Länder erhalten den Code ZZ. Wiederholte Abrufe und Bots können mitzählen; die Zahlen geben weder Nationalität noch eindeutige Personen wieder. Die aggregierten Summen werden bis zur Einstellung dieser Statistik vorgehalten. Rechtsgrundlage für die kurzzeitige Länderzuordnung ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse des Betreibers ist die grobe Einschätzung der regionalen Nachfrage unter Verzicht auf personenbezogene Besuchsprofile.

Empfänger und Speicherorte

Für Website, Wartelisten-Datenbank und E-Mail-Verarbeitung ist Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, als Hostinganbieter tätig. Website und Wartelisten-Datenbank werden auf dem für StarMap Creator eingesetzten Server in Nürnberg betrieben; die Postfächer gehören zum Hetzner-Webhosting mit deutschen Serverstandorten. Anbietereigene Sicherungskopien dürfen innerhalb der Europäischen Union liegen. Der Mailanbieter verarbeitet Empfängeradresse, Nachrichteninhalt und technische Zustelldaten. Hetzner nennt für Mailserverprotokolle sieben Tage und für Webhosting-Sicherungen 14 Tage; die eigenen Datenbanksicherungen und das Wiederherstellungsjournal sind oben gesondert beschrieben. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag. Ihr eigener E-Mail-Anbieter kann außerhalb Deutschlands beziehungsweise der EU arbeiten; weltweite Zustellung ausschließlich innerhalb dieser Gebiete ist nicht gewährleistet. Die Länderdatenbank wird gesondert als öffentliche Datei bezogen; Besucherdaten werden dabei nicht übermittelt. Zusätzlich bestehen tägliche Hetzner-Cloud-Sicherungen der Serverfestplatte mit sieben rotierenden Sicherungsplätzen. Darin können Kopien des eigenen Sicherungsverzeichnisses bis zur Rotation des jeweiligen Serverbackups enthalten bleiben. Das Wiederherstellungsverfahren verwendet keine Datenbanksicherung, die älter als 30 Tage ist, und setzt ein geprüftes aktuelles Wiederherstellungsjournal voraus.

Kontaktformular und Anfragen

Das Kontaktformular verarbeitet Ihre E-Mail-Adresse, Ihre Nachricht, die gewählte Sprache und freiwillig Ihren Namen oder Benutzernamen. Die Übermittlung erfolgt verschlüsselt an das Kontaktpostfach bei Hetzner. Der Nachrichtentext wird nicht zusätzlich in der Website-Datenbank gespeichert; eine automatische Antwort an die eingegebene Adresse erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO zur Bearbeitung Ihrer Anfrage und zum Missbrauchsschutz; bei gesetzlichen Datenschutzpflichten Art. 6 Abs. 1 Buchst. c DSGVO. Anhänge sind nicht möglich. Zeitgebundene Einmalprüfungen, ein verborgenes Formularfeld und Mengenlimits schützen vor Spam; IP-Adressen werden hierfür nur flüchtig im Arbeitsspeicher verarbeitet. Dauerhaft stehen in der technischen Datenbank nur befristete Gesamtzähler, keine Absenderadresse, Nachricht oder IP. Allgemeine Anfragen werden sechs Monate nach Abschluss der Bearbeitung gelöscht; erforderliche Dokumentationen zu Datenschutzanfragen grundsätzlich drei Jahre nach Abschluss, sofern keine anderweitige gesetzliche Pflicht entgegensteht. Die Bearbeitung und Löschung im Postfach erfolgen durch den Betreiber. Anbieterbackups können Kopien noch bis zum Ablauf ihrer oben beziehungsweise unten beschriebenen Frist enthalten.

Ihre Rechte

Im gesetzlichen Rahmen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die bisherige Verarbeitung bleibt davon unberührt. Bei Verarbeitungen aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Sie haben ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de/kontakt. Es erfolgen keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.

Manuelle Abwehr von Spam auf der Warteliste

Offensichtliche Spam-Anmeldungen können nach manueller Prüfung ohne gesonderte Benachrichtigung gelöscht und für 30 Tage gesperrt werden. Der Wartelisteneintrag und noch ausstehende Wartelistenmails werden gelöscht. Zur Erkennung erneuter Anmeldungen wird nur ein schlüsselgeschützter HMAC-Prüfwert der normalisierten E-Mail-Adresse mit Sperrbeginn und Ablauf gespeichert; die Sperrliste enthält keine Klartextadresse. Die Sperre kann vorzeitig aufgehoben werden und endet automatisch. Ein separates pseudonymes Wiederherstellungsjournal verhindert bis zu 60 Tage lang, dass Löschung oder Sperraufhebung durch reguläre Backups rückgängig werden. Administrative Aktionen werden ohne Adresskopie für 365 Tage protokolliert. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO zur Abwehr missbräuchlicher Anmeldungen und unerwünschter Bestätigungsmails. Ein Widerspruch oder eine Klärung ist über den angegebenen Kontaktweg möglich.