← Zurück zur Startseite

Rechtliches

Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Jochen Fehmer
Camino Pista De Fatima 25L
38789 Puntagorda
Santa Cruz de Tenerife, Spanien
E-Mail: buchung@starshare-lapalma.astrocube.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Abwicklung von Buchungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und, wo erforderlich, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3. Hosting & Server-Logfiles

Diese Website wird auf Servern der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland gehostet. Mit Strato besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten dienen der Sicherstellung des Betriebs und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen gelöscht.

4. Buchung und Kundendaten

Für die Buchung verarbeiten wir: E-Mail-Adresse, gebuchte Stunden bzw. Abomodell, angegebene Wunschobjekte, Zahlungsbetrag und Buchungshistorie (Ticketnummer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die operativen Buchungsdaten werden nach Abschluss gelöscht (siehe Abschnitt 11); handels- und steuerrechtliche Aufbewahrungspflichten für Rechnungsdaten (6 bzw. 10 Jahre) bleiben unberührt.

5. Zahlungsabwicklung

Nach Abschluss einer Buchung erhalten Sie eine Rechnung mit Zahlungslink per E-Mail. Der Zahlungsanbieter für diesen Link wird bei Rechnungsstellung benannt; erst mit dessen Nutzung werden Ihre Zahlungsdaten an diesen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Speicherung und Lieferung Ihrer Aufnahmen

Die während Ihrer Session erzeugten Bilddateien werden auf Cloudflare R2 (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) gespeichert. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag inkl. EU-Standardvertragsklauseln. Download-Links sind 72 Stunden gültig; die Bilddateien werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. E-Mail-Kommunikation

Buchungsbestätigungen, Zugangsdaten und Download-Links versenden wir per E-Mail über einen transaktionalen E-Mail-Dienst (z. B. Resend bzw. Postmark) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Mit dem jeweiligen Anbieter besteht ein Auftragsverarbeitungsvertrag.

8. Wetterdaten (Windy, Open-Meteo)

Die auf der Website angezeigten Wetterprognosen (Bewölkung, Wind, Jetstream) werden serverseitig über die API von Windy (Windyty SE, Praha, Tschechien) abgerufen, zwischengespeichert und alle 30 Minuten aktualisiert; dabei werden keine personenbezogenen Daten unserer Besucher an Windy übertragen. Der Calima-Index (Saharastaub, PM10) wird ebenfalls serverseitig über die Air-Quality-API von Open-Meteo abgerufen, ohne Übermittlung personenbezogener Daten.

Zusätzlich binden wir auf der Startseite eine interaktive Wetterkarte von Windy als iframe ein. Diese lädt clientseitig und nicht automatisch, sondern erst nach Ihrem ausdrücklichen Klick auf „Wetterkarte laden" (Zwei-Klick-Lösung, siehe Abschnitt 9); dabei wird Ihre IP-Adresse direkt an Windy übertragen.

9. Externe Inhalte (Karten, Wetterkarte, Bibliotheken)

Die auf dieser Website verwendeten Schriftarten (Cormorant Garamond, Inter, JetBrains Mono) werden ausschließlich von unserem eigenen Server ausgeliefert. Es findet dabei kein Datenaustausch mit Google oder Dritten statt.

Diese Website bindet folgende weitere externe Ressourcen ein, bei deren Abruf Ihre IP-Adresse an den jeweiligen Anbieter übertragen wird (Art. 6 Abs. 1 lit. f DSGVO, Interesse an einheitlicher, funktionsfähiger Darstellung):

10. Cookies & lokale Speicherung

Diese Website verwendet keine Tracking- oder Marketing-Cookies und keine Analyse-Dienste. Es werden ausschließlich technisch notwendige Daten verarbeitet (z. B. Session-Token nach Login, Art. 6 Abs. 1 lit. b DSGVO); hierfür besteht keine Einwilligungspflicht nach § 25 TDDDG.

Für die eingebundene Windy-Wetterkarte (Abschnitt 8 und 9) gilt das nicht: Da hierbei beim Laden Ihre IP-Adresse an einen Drittanbieter übertragen wird, holen wir vor dem Laden Ihre ausdrückliche Einwilligung per Klick ein (Zwei-Klick-Lösung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Diese Einwilligung wird ausschließlich für die laufende Browser-Sitzung gespeichert (sessionStorage), nicht als dauerhaftes Cookie, und muss bei jedem neuen Besuch erneut erteilt werden.

11. Speicherdauer

Hinweis zur Unterscheidung der Fristen: Die 14-Tage-Frist betrifft operative Buchungsdatensätze im System (Ticketstatus, Wunschobjekte). Rechnungsrelevante Daten (Zahlungsbeleg, Betrag) unterliegen handels- und steuerrechtlichen Aufbewahrungsfristen und werden separat archiviert. Beide Datenkategorien werden in getrennten Datenbankfeldern gespeichert und unterschiedlich lang aufbewahrt.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu formlos an die oben genannte E-Mail-Adresse.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der für unseren Sitz zuständigen spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD).

13. Datensicherheit

Die Übertragung sämtlicher Daten erfolgt verschlüsselt über TLS (HTTPS). Die Verbindung zwischen Webserver und Teleskop-Standort läuft über ein verschlüsseltes VPN (WireGuard).