Informacje o ochronie danych

Administrator i kontakt

StarMap Creator, Nicolaus-Ehlen-Str. 13, 59063 Hamm (Westf), Niemcy. Administratorem danych jest osoba prowadząca StarMap Creator wskazana w informacjach o usługodawcy. E-mail: contact@starmapcreator.com. Można również skorzystać z formularza kontaktowego.

Usługodawca i dane kontaktowe (Impressum)

Zakres

Informacje dotyczą publicznej strony startowej i listy oczekujących, jeśli jest włączona. Konta użytkowników, logowanie przez Google, płatności i prywatna aplikacja map gwiezdnych nie należą do tej oferty. Nie korzystamy z usług reklamowych ani nie tworzymy osobistych profili korzystania ze strony. Na początku oferta jest przeznaczona dla osób pełnoletnich.

Udostępnianie i bezpieczeństwo

Adres IP i techniczne dane połączenia są tymczasowo przetwarzane w celu dostarczenia strony. Aplikacja i poprzedzający ją serwer proxy nie przechowują dzienników dostępu zawierających adresy IP odwiedzających, pełne adresy żądań ani treści formularzy. Celem i uzasadnionym interesem są bezpieczne udostępnianie strony i ochrona przed nadużyciami; podstawą prawną jest art. 6 ust. 1 lit. f RODO. Oddzielnie dostawca poczty przetwarza techniczne dane doręczenia zgodnie z opisem w części o odbiorcach i miejscach przechowywania.

Lista oczekujących i zgoda

Udział jest dobrowolny. Przetwarzane są adres e-mail, wybrany język, czas zgłoszenia i potwierdzenia, status, termin usunięcia oraz wersje wyświetlonej zgody i informacji o ochronie danych. Celem jest jedna wiadomość o dostępności i dostępie do StarMap Creator. Potwierdzony udział opiera się na zgodzie zgodnie z art. 6 ust. 1 lit. a RODO. Bez adresu i potwierdzenia wysłanie powiadomienia nie jest możliwe. Nie jest to zakup, subskrypcja próbna, natychmiastowy dostęp ani regularny newsletter.

Potwierdzenie i ochrona przed nadużyciami

Po zgłoszeniu wysyłana jest wiadomość potwierdzająca. Link otwiera stronę; dopiero dodatkowe wyraźne kliknięcie aktywuje udział. Link jest ważny 48 godzin i można go użyć raz. Tajne wartości linków są przechowywane w bazie jako skróty, a w kolejce niewysłanych wiadomości w postaci zaszyfrowanej. Ukryte pole formularza, jednorazowe kontrole czasowe i limity liczby żądań ograniczają automatyczne zgłoszenia. Adresy IP są przetwarzane tylko tymczasowo w pamięci; pochodne wartości limitów chronione tymczasowym kluczem wygasają najpóźniej po godzinie i nie są zapisywane na dysku. Podstawą zabezpieczeń i weryfikacji zgłoszenia jest art. 6 ust. 1 lit. f RODO; uzasadnionym interesem operatora jest ochrona przed nieuprawnionymi zapisami, spamem i automatycznymi nadużyciami.

Wycofanie zgody i usuwanie

Zgodę można wycofać w każdej chwili przez link rezygnacji w wiadomościach dotyczących listy oczekujących lub kontaktując się z contact@starmapcreator.com, bez konta użytkownika. Wycofanie dotyczy przyszłego przetwarzania. Niepotwierdzone zgłoszenia wygasają po 48 godzinach. Potwierdzone wpisy są usuwane najpóźniej dwanaście miesięcy po potwierdzeniu lub 30 dni po przekazaniu wiadomości o dostępności do serwera pocztowego, zależnie od tego, co nastąpi wcześniej. Automatyczne porządkowanie działa regularnie podczas pracy usługi i przed kolejną wysyłką. Rezygnacja usuwa aktywny wpis oraz oczekujące wiadomości.

Kopie zapasowe i odtwarzanie

Zaszyfrowane kopie bazy w wydzielonym katalogu kopii na serwerze WWW są przechowywane najwyżej 30 dni. Usunięte wpisy mogą pozostać w istniejących kopiach do ich wygaśnięcia i nie są dalej wykorzystywane. Dziennik odtwarzania, przechowywany oddzielnie od kopii bazy, zawiera wyłącznie identyfikatory wpisów wyprowadzone tajnym kluczem, zdarzenia usunięcia lub wysyłki oraz ich czas, bez adresów e-mail i IP. Zdarzenia w dzienniku wygasają po 60 dniach. Przed ponownym użyciem odtworzone dane są porównywane ze zweryfikowanym, aktualnym dziennikiem w odizolowanym środowisku. Usuwane są wpisy objęte usunięciem, niepotwierdzone zgłoszenia i oczekujące wiadomości, a wcześniejsze powiadomienia są uwzględniane. Jeżeli nie można wiarygodnie przeprowadzić tej kontroli, odtworzone dane listy oczekujących nie są dopuszczane do bieżącej obsługi ani wysyłki poczty.

Statystyka krajów bez identyfikacji odwiedzających

Odsłony strony startowej są zliczane według kraju. Adres IP połączenia jest natychmiast sprawdzany na serwerze używanym przez StarMap Creator w lokalnej bazie krajów DB-IP i nie jest później zapisywany. Zapisywane są wyłącznie sumy odsłon według kraju, dnia kalendarzowego (Europe/Berlin) oraz dnia kalendarzowego i kraju. Kontynenty są grupowane na podstawie kodów krajów za pomocą lokalnego przyporządkowania statystycznego. Prywatny panel pokazuje wykresy dzienne wszystkich odsłon albo wybranych krajów i kontynentów, także dla całej dostępnej historii dziennej. Początek dziennego zliczania według krajów jest zapisywany jednorazowo jako techniczny znacznik czasu, a nie czas wizyty. Brakujące wcześniejsze wartości dzienne lub podziały według krajów nie są odtwarzane wstecz. Nie ma pojedynczych zdarzeń wizyt, znaczników czasu wizyt, identyfikatorów odwiedzających, zapisanych adresów IP, fingerprintów ani powiązań z listą oczekujących. Nie jest stosowane zewnętrzne sprawdzanie IP. Nieznany kraj otrzymuje kod ZZ. Ponowne odsłony i boty mogą być liczone; liczby nie określają narodowości ani liczby unikalnych osób. Sumy są przechowywane do zakończenia tej statystyki. Podstawą chwilowego ustalenia kraju jest art. 6 ust. 1 lit. f RODO; uzasadnionym interesem operatora jest ocena ogólnego popytu według regionów bez tworzenia osobistych profili odwiedzających.

Odbiorcy i miejsca przechowywania

Dostawcą hostingu strony, bazy listy oczekujących i obsługi poczty jest Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Niemcy. Strona i baza listy oczekujących działają na serwerze używanym przez StarMap Creator w Norymberdze; skrzynki pocztowe korzystają z hostingu Hetzner z serwerami w Niemczech. Kopie zapasowe wykonywane przez dostawcę mogą znajdować się na terenie Unii Europejskiej. Dostawca poczty przetwarza adres odbiorcy, treść wiadomości i techniczne dane doręczenia. Hetzner podaje okres siedmiu dni dla dzienników serwera poczty i 14 dni dla kopii zapasowych hostingu; kopie bazy operatora i dziennik odtwarzania opisano osobno powyżej. Z Hetzner zawarto umowę powierzenia przetwarzania danych. Własny dostawca poczty odbiorcy może działać poza Niemcami lub UE; nie ma gwarancji, że doręczanie na całym świecie odbywa się wyłącznie na tych obszarach. Baza krajów jest pobierana osobno jako publiczny plik; podczas pobierania nie są przekazywane dane odwiedzających. Ponadto Hetzner wykonuje codzienne kopie dysku serwera Cloud w siedmiu rotacyjnych miejscach na kopie. Kopie wydzielonego katalogu mogą pozostać w tych kopiach serwera do czasu rotacji odpowiedniego miejsca. Procedura odtwarzania nie wykorzystuje kopii bazy starszych niż 30 dni i wymaga zweryfikowanego, aktualnego dziennika odtwarzania.

Formularz kontaktowy i zapytania

Formularz kontaktowy przetwarza adres e-mail, treść wiadomości, wybrany język oraz opcjonalnie imię lub nazwę użytkownika. Wiadomość jest przesyłana szyfrowanym połączeniem do skrzynki kontaktowej w Hetzner. Treść nie jest dodatkowo zapisywana w bazie danych witryny, a na podany adres nie jest wysyłana automatyczna odpowiedź. Podstawą prawną jest art. 6 ust. 1 lit. b RODO w przypadku zapytań dotyczących umowy lub działań przed jej zawarciem, w pozostałych przypadkach art. 6 ust. 1 lit. f w celu obsługi zapytania i ochrony przed nadużyciami albo art. 6 ust. 1 lit. c w przypadku ustawowych obowiązków ochrony danych. Załączniki nie są obsługiwane. Jednorazowe kontrole ograniczone czasowo, ukryte pole i limity liczby zgłoszeń chronią przed spamem. Adresy IP są przetwarzane w tym celu wyłącznie tymczasowo w pamięci operacyjnej. Baza techniczna przechowuje tylko wygasające liczniki zbiorcze, bez adresów nadawców, wiadomości lub adresów IP. Zwykłe zapytania są usuwane sześć miesięcy po zakończeniu obsługi, a niezbędna dokumentacja wniosków dotyczących ochrony danych zasadniczo trzy lata po zakończeniu, chyba że obowiązuje inny ustawowy obowiązek. Operator obsługuje i usuwa wiadomości w skrzynce. Kopie u dostawcy mogą pozostać do upływu okresu przechowywania opisanego w tych informacjach.

Prawa użytkownika

W granicach prawa przysługują prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych. Zgodę można w każdej chwili wycofać na przyszłość, bez wpływu na zgodność wcześniejszego przetwarzania z prawem. Przy przetwarzaniu opartym na uzasadnionym interesie można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją. Można złożyć skargę do organu nadzorczego, w tym Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Niemcy, www.ldi.nrw.de/kontakt. Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne skutki.

Ręczna ochrona listy przed spamem

Po ręcznej weryfikacji oczywiste zapisy spamowe mogą zostać usunięte i zablokowane na 30 dni bez osobnego powiadomienia. Usuwany jest wpis oraz oczekujące wiadomości listy. W celu wykrywania ponownych zapisów zapisywany jest wyłącznie chroniony kluczem HMAC znormalizowanego adresu e-mail oraz początek i koniec blokady; lista blokad nie zawiera jawnego adresu. Blokadę można wcześniej zdjąć; wygasa automatycznie. Oddzielny pseudonimowy dziennik odtwarzania przez maksymalnie 60 dni zapobiega cofnięciu usunięcia lub odblokowania przez zwykłe kopie zapasowe. Działania administracyjne są rejestrowane przez 365 dni bez kopiowania adresów. Podstawą jest art. 6 ust. 1 lit. f RODO w celu zapobiegania nadużyciom i niechcianym wiadomościom potwierdzającym. Sprzeciw lub prośbę o wyjaśnienie można przesłać podanym kanałem kontaktowym.