Rechtliches
Datenschutzerklärung
Stand: Juni 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Jochen Fehmer
Camino Pista De Fatima 25L
38789 Puntagorda
Santa Cruz de Tenerife, Spanien
E-Mail: starshare-lapalma@astrocube.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Abwicklung von Buchungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und, wo erforderlich, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
3. Hosting & Server-Logfiles
Diese Website wird auf Servern der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland gehostet. Mit Strato besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten dienen der Sicherstellung des Betriebs und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen gelöscht.
4. Buchung und Kundenkonto
Für die Buchung verarbeiten wir: E-Mail-Adresse, gebuchtes Paket, angegebene Wunschobjekte, Zahlungsbetrag und Buchungshistorie (Ticketnummer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer der Kundenbeziehung gespeichert; handels- und steuerrechtliche Aufbewahrungspflichten (6 bzw. 10 Jahre) bleiben unberührt.
5. Zahlungsabwicklung
Die Bezahlung erfolgt wahlweise per Banküberweisung oder PayPal. Bei Überweisung verarbeitet ausschließlich Ihre Bank Ihre Zahlungsdaten; wir sehen nur den Zahlungseingang mit der Ticketnummer. Wenn Sie PayPal nutzen, werden die dort eingegebenen Daten direkt an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg übermittelt; wir erhalten lediglich die Zahlungsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzhinweise von PayPal.
6. Speicherung und Lieferung Ihrer Aufnahmen
Die während Ihrer Session erzeugten Bilddateien werden auf Cloudflare R2 (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) gespeichert. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag inkl. EU-Standardvertragsklauseln. Download-Links sind 72 Stunden gültig; die Bilddateien werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. E-Mail-Kommunikation
Buchungsbestätigungen, Zugangsdaten und Download-Links versenden wir per E-Mail über einen transaktionalen E-Mail-Dienst (z. B. Resend bzw. Postmark) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Mit dem jeweiligen Anbieter besteht ein Auftragsverarbeitungsvertrag.
8. Wetterdaten (OpenWeather)
Die auf der Website angezeigten Wetterdaten werden ausschließlich serverseitig von der OpenWeather Ltd. abgerufen und zwischengespeichert. Dabei werden keinerlei personenbezogene Daten unserer Besucher an OpenWeather übertragen.
9. Externe Inhalte (Schriften, Karten, Bibliotheken)
Diese Website bindet derzeit folgende externe Ressourcen ein, bei deren Abruf Ihre IP-Adresse an den jeweiligen Anbieter übertragen wird (Art. 6 Abs. 1 lit. f DSGVO, Interesse an einheitlicher, funktionsfähiger Darstellung):
- Google Fonts (Google Ireland Ltd.), Schriftarten
- unpkg.com / jsdelivr.net, JavaScript-Bibliotheken (Leaflet, QR-Code)
- CARTO / OpenStreetMap, Kartenkacheln; die Karte wird erst nach Ihrem Klick auf „Karte laden" nachgeladen (Zwei-Klick-Lösung), vorher findet keine Datenübertragung an CARTO statt
10. Cookies & lokale Speicherung
Diese Website verwendet keine Tracking- oder Marketing-Cookies und keine Analyse-Dienste. Es werden ausschließlich technisch notwendige Daten verarbeitet (z. B. Session-Token nach Login, Art. 6 Abs. 1 lit. b DSGVO). Eine Einwilligungspflicht nach § 25 TDDDG besteht hierfür nicht.
11. Speicherdauer
- Server-Logfiles: max. 14 Tage
- Bilddateien Ihrer Sessions: 30 Tage
- Erledigte Buchungen: automatische Löschung 14 Tage nach Abschluss
- Buchungs- und Rechnungsdaten: gesetzliche Aufbewahrungsfristen (6/10 Jahre)
12. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu formlos an die oben genannte E-Mail-Adresse.
Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der für unseren Sitz zuständigen spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD).
13. Datensicherheit
Die Übertragung sämtlicher Daten erfolgt verschlüsselt über TLS (HTTPS). Die Verbindung zwischen Webserver und Teleskop-Standort läuft über ein verschlüsseltes VPN (WireGuard).
