Datenschutzerklärung

§ 1 VERANTWORTLICHER Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Weltraumregister, Christoph Pachur c/o Impressumservice Dein-Impressum Stettiner Straße 41 35410 Hungen E-Mail: shop@weltraum-register.de

§ 2 IHRE RECHTE ALS BETROFFENE PERSON (1) Sie haben jederzeit das Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Bitte wenden Sie sich dafür an die oben genannte E-Mail-Adresse. (2) Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ihre Cookie-Auswahl können Sie jederzeit über den Link „Einstellungen" im Cookie-Banner am Seitenende ändern. (3) Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Düsseldorf. (4) Ein Datenschutzbeauftragter ist mangels gesetzlicher Verpflichtung (§ 38 BDSG) nicht bestellt. Für alle Anliegen zum Datenschutz wenden Sie sich direkt an die oben genannte E-Mail-Adresse. (5) Die Bereitstellung Ihrer Daten bei einer Bestellung ist für den Vertragsschluss erforderlich, ohne diese Daten können wir die Bestellung nicht ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

§ 3 HOSTING UND SERVER-LOGFILES (1) Diese Website wird bei Railway Corporation gehostet, betrieben in der EU-Region (Westeuropa). Beim Aufruf der Website erhebt unser Hosting-Provider automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser) in sogenannten Server-Logfiles. Diese Verarbeitung erfolgt zur technischen Bereitstellung und Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionsfähigen und sicheren Betrieb) und wird nach kurzer Zeit automatisiert gelöscht. (2) Da Railway auch Infrastruktur in den USA betreibt, kann es im Ausnahmefall zu einer Verarbeitung in einem Drittland kommen. Dies erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

§ 4 COOKIES UND EINWILLIGUNGEN (1) Ohne Ihre Einwilligung setzt diese Website ausschließlich technisch notwendige Cookies ein (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG), insbesondere ein Session-Cookie für die Anmeldung im Admin-Bereich. Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. (2) Ihre Auswahl im Cookie-Banner wird lokal in Ihrem Browser (Local Storage), nicht als Cookie, gespeichert. (3) Nur wenn Sie im Cookie-Banner der Kategorie „Marketing" zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), nutzen wir zusätzlich Google Ads Conversion-Tracking (Google Ireland Limited, Irland, bzw. Google LLC, USA), um zu messen, ob ein Anzeigenklick zu einer Bestellung geführt hat. Dabei werden Bestellwert und eine Transaktionskennung übermittelt, keine weiteren personenbezogenen Daten. Die Übermittlung an Google LLC (USA) erfolgt auf Grundlage des EU-US Data Privacy Framework. Ohne Ihre Zustimmung wird der Google-Tag nicht geladen. Sie können die Einwilligung jederzeit widerrufen (siehe § 2).

§ 5 EXTERNE RESSOURCEN: STERNKARTEN-VIEWER (ALADIN LITE) (1) Auf der Startseite und auf den Seiten des Registers binden wir einen interaktiven Sternkarten-Viewer („Aladin Lite") des Centre de Données astronomiques de Strasbourg (CDS, Observatoire astronomique de Strasbourg, Frankreich) ein. Beim Laden der Seite werden dafür Programmdateien und Himmelskarten-Kacheln von Servern des CDS (aladin.u-strasbg.fr bzw. aladin.unistra.fr) abgerufen. Dabei wird Ihre IP-Adresse an den Betreiber übermittelt, und es kann technisch bedingt zu einer Verarbeitung von Zugriffsdaten (Browser, Zeitpunkt, angefragte Kachel) kommen. (2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Darstellung des Sternhimmels, die ein wesentlicher Teil unseres Angebots ist. Weitere Informationen: https://cds.unistra.fr

§ 6 BESTELLUNGEN (STERNZERTIFIKAT, STERNENPAAR-ZERTIFIKAT, PLAKAT) (1) Bei einer Bestellung erheben wir die von Ihnen eingegebenen Daten: gewählter Name für den Stern, optionale Widmung, optionales Wunschdatum, sowie über den Zahlungsvorgang Ihre E-Mail-Adresse und – bei den Paketen „Papier" und „Rahmen" – Ihre Lieferadresse. Die Verarbeitung erfolgt zur Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Bestellbestätigungen versenden wir per E-Mail (siehe § 9). (2) Bitte beachten Sie: Der von Ihnen gewählte Name und die Widmung werden – abhängig von Ihrer Bestellung – auf der Urkunde sowie im öffentlichen Register dieser Website angezeigt (siehe § 10). Falls Sie darin personenbezogene Daten einer anderen Person angeben (z. B. deren Namen als Widmungsempfänger), liegt die datenschutzrechtliche Verantwortung für diese Angabe bei Ihnen als bestellender Person. (3) Empfänger Ihrer Daten sind ausschließlich die in dieser Erklärung genannten Dienstleister sowie, soweit gesetzlich erforderlich, Behörden.

§ 7 ZAHLUNGSABWICKLUNG ÜBER STRIPE (1) Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland, sowie deren Muttergesellschaft Stripe, Inc., USA). Dabei werden Ihre Zahlungsdaten sowie die zur Zahlungsabwicklung notwendigen Bestelldaten an Stripe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). (2) Eine Übermittlung an die US-amerikanische Konzerngesellschaft erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Weitere Informationen: https://stripe.com/de/privacy

§ 8 DRUCK UND VERSAND ÜBER GELATO (1) Bestellen Sie ein gedrucktes oder gerahmtes Produkt (Urkunde und/oder Poster), übermitteln wir Ihren Namen, Ihre Lieferadresse sowie die Druckinhalte an unseren Produktionspartner Gelato (Gelato Group AS, Oslo, Norwegen) zur Herstellung und zum Versand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). (2) Gelato nutzt für einzelne technische Dienste ggf. Cloud-Infrastruktur auch außerhalb der EU/EWR, abgesichert durch geeignete Garantien (u. a. EU-Standardvertragsklauseln).Weitere Informationen: https://www.gelato.com/legal/privacy

§ 9 VERSAND VON E-MAILS ÜBER RESEND (1) Bestellbestätigungen, Rechnungen, digitale Urkunden, Gutscheine, Erinnerungen an noch nicht eingelöste Gutscheine und sonstige Systemmails versenden wir über den Dienstleister Resend (Plus Five Five, Inc., USA). Dabei werden Ihre E-Mail-Adresse sowie der jeweilige E-Mail-Inhalt (inkl. etwaiger PDF-Anhänge) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. bei reinen Kontaktanfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). (2) Zur Absicherung gegen Datenverlust erstellen wir täglich eine Sicherungskopie unserer Bestell- und Registerdaten und lassen sie über Resend verschlüsselt an uns selbst versenden (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Sicherung unserer Geschäftsdaten). (3) Resend ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich kommen EU-Standardvertragsklauseln zum Einsatz. Weitere Informationen: https://resend.com/legal/privacy-policy

§ 10 ÖFFENTLICHES REGISTER (1) Ein zentraler Bestandteil unseres Angebots ist das öffentlich einsehbare, über Registrierungsnummer oder Katalog-ID durchsuchbare Register unter /register. Dort werden der von Ihnen gewählte Name, die Widmung sowie die Koordinaten und Katalogdaten des Sterns dauerhaft und öffentlich zugänglich angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die öffentliche Registrierung der vereinbarte Kern der von Ihnen bestellten Leistung ist. (2) Diese Daten sind auch über Suchmaschinen auffindbar, sofern die jeweilige Seite nicht technisch von der Indexierung ausgeschlossen ist. Eine spätere Löschung oder Anonymisierung Ihres Registereintrags ist auf Anfrage über die oben genannte E-Mail-Adresse möglich.

§ 11 STANDORT-FUNKTION (POSTLEITZAHL-SUCHE) Nutzen Sie die Funktion „Nach meinem Standort" zur Sternsuche, wird die von Ihnen eingegebene Postleitzahl an unseren Server und von dort zur Ermittlung der zugehörigen Koordinaten an den Drittanbieter zippopotam.us übermittelt. Es werden dabei keine darüber hinausgehenden Standort- oder Personendaten erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre aktive Eingabe/Nutzung der Funktion).

§ 12 KONTAKTFORMULAR Nutzen Sie unser Kontaktformular oder schreiben Sie uns per E-Mail, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

§ 13 GESCHENKGUTSCHEIN Beim Kauf eines Geschenkgutscheins verarbeiten wir Ihre E-Mail-Adresse sowie optional eine Nachricht und eine vorausgefüllte Widmung, um den Gutschein auszustellen und zuzusenden. Etwa sechs Monate vor Ablauf der Gültigkeit erinnern wir Sie einmalig per E-Mail an einen noch nicht vollständig eingelösten Gutschein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

§ 14 GOOGLE KUNDENREZENSIONEN Wenn Sie im Cookie-Banner zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), bieten wir Ihnen nach der Bestellung die Teilnahme am Programm „Google Kundenrezensionen" von Google Ireland Limited, Irland, bzw. Google LLC, USA, an. Bei Ihrer Zustimmung übermitteln wir Ihre Bestellnummer, E-Mail-Adresse und den voraussichtlichen Liefertermin an Google, damit Google Sie im Anschluss um eine Bewertung bitten kann. Die Übermittlung an Google LLC (USA) erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: https://support.google.com/merchants/answer/7159151. Sie können Ihre Einwilligung jederzeit widerrufen (siehe § 2).

§ 15 CHATGPT ADS CONVERSION-TRACKING (1) Wenn Sie im Cookie-Banner zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), nutzen wir das Measurement Pixel von OpenAI OpCo, LLC, San Francisco, USA, um zu messen, ob eine Anzeige in ChatGPT zu einer Bestellung geführt hat. Dabei werden Bestellwert, gekaufte Produkte und eine Transaktionskennung übermittelt, keine weiteren personenbezogenen Daten. Ohne Ihre Zustimmung wird das Pixel nicht geladen. Weitere Informationen: https://openai.com/policies/privacy-policy. (2) Sie können Ihre Einwilligung jederzeit widerrufen (siehe § 2).

§ 16 SPEICHERDAUER Bestell- und Rechnungsdaten speichern wir für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre gemäß § 257 HGB, § 147 AO). Kontaktanfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzliche Aufbewahrungspflicht entgegensteht. Registereinträge (Ziffer 10) bleiben dauerhaft bestehen, sofern Sie keine Löschung beantragen. Sicherungskopien überschreiben wir bzw. löschen sie nach 30 Tagen.

§ 17 ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung ändert oder sich die Rechtslage anpasst. Es gilt jeweils die aktuell auf dieser Seite veröffentlichte Fassung.