Türkçe English · 🖨 Drucken / PDF

Datenschutzerklärung

Hier steht, welche personenbezogenen Daten astrometrik.com verarbeitet, wozu und wie lange. Wir verwenden keine Analyse-, Werbe- oder Tracking-Dienste und wickeln keine Zahlungen ab.

1. Wer ist verantwortlich

Die Website astrometrik.com („Astrometrik“, „wir“) wird von einer Privatperson betrieben:

Alper ÇEVİK
Schnirchgasse 11/ 810 1030 Wien
Österreich
E-Mail: info@astrometrik.com

Einen Datenschutzbeauftragten haben wir nicht, weil das Gesetz für eine Website dieser Art keinen verlangt. Schreiben Sie bei allen Fragen zu Ihren Daten an die E-Mail-Adresse oben.

2. Zwei Rollen: wir und die Veranstalter

Astrometrik ist eine kostenlose Website mit Himmelsdaten und einem Kalender für Astronomie-Veranstaltungen. Vereine, Sternwarten, Planetarien, Universitäten und andere Einrichtungen („Veranstalter“) können auf der Website kostenlose Werkzeuge nutzen, um Veranstaltungen zu veröffentlichen, Anmeldungen anzunehmen und die Veranstaltung vor Ort abzuwickeln.

Wer für Ihre Daten verantwortlich ist, hängt von den Daten ab:

• Wir sind Verantwortliche für die Website selbst: den öffentlichen Kalender, die Himmelsfunktionen, das Spiel, die Veranstalter-Konten, das Benachrichtigungssystem und die Sicherheit.
• Der Veranstalter einer Veranstaltung ist Verantwortlicher für die Teilnehmerdaten dieser Veranstaltung: Anmeldung, Check-in, Fotos und Kommentare zu dieser Veranstaltung, SOS-Nachrichten, die Rangliste der Himmelsjagd dieser Veranstaltung und Benachrichtigungs-Abos für diese Veranstaltung. Diese Daten verarbeiten wir nur im Auftrag des Veranstalters, auf Grundlage eines Auftragsverarbeitungsvertrags.

Anfragen zu Veranstaltungsdaten können Sie an den Veranstalter oder an uns richten. Wenn Sie uns schreiben, leiten wir Ihre Anfrage an den Veranstalter weiter und helfen bei der Beantwortung.

3. Was wir nicht tun

• Keine Analyse-Dienste, keine Werbung, keine Tracking-Pixel.
• Keine Social-Media-Plugins. Teilen-Schaltflächen sind einfache Links; erst wenn Sie klicken, wird etwas übertragen.
• Keine externen Schriften-Dienste: Unsere Schriften kommen von unserem eigenen Server.
• Keine Zahlungen: Wir nehmen, verwahren oder verarbeiten nie Geld.
• Keine Newsletter und keine Werbe-E-Mails.
• Keine automatisierten Entscheidungen und kein Profiling.

4. Überblick

Die Tabelle zeigt, was wir verarbeiten, wozu, auf welcher Rechtsgrundlage nach der DSGVO und wie lange. Details folgen in den nächsten Abschnitten.

5. Ihr Standort

Sternkarte, ISS-Überflüge und ähnliche Funktionen verwenden den Standort Ihres Geräts nur in Ihrem Browser. Er wird nicht an uns gesendet.

Ihr Standort erreicht unseren Server nur, wenn Sie eine dieser Möglichkeiten wählen:

• „Ich bin da“ mit Ticket und Standort: Wir prüfen, ob Sie höchstens 2 km vom Veranstaltungsort entfernt sind. Gespeichert wird nur das Ergebnis (ja oder nein), nicht Ihre Koordinaten.
• SOS-Nachricht mit angehaktem Standort: Ihre Koordinaten, auf etwa 1 Meter gerundet, werden den Veranstaltern dieser Veranstaltung angezeigt.
• Spiel-Rangliste oder -Karte mit angehaktem „Meine Stadt und Fotos zeigen“: Wir speichern Ihre Stadt, auf etwa 10 km gerundet.

6. Geräte-ID

Ihr Browser erzeugt eine zufällige Geräte-ID. Sie wird im Cookie astro_dev und im Browser-Speicher (localStorage astro-game-dev) 2 Jahre lang gespeichert. Unser Server speichert davon nur einen gesalzenen Hash.

Wir verwenden sie nur, um dasselbe Gerät für Check-in, Beiträge, Spielpunkte und Benachrichtigungen wiederzuerkennen, und damit Sie Ihre eigenen Daten unter Meine Tickets & meine Daten sehen und löschen können. Für Tracking oder Profiling verwenden wir sie nicht.

7. Anmeldung und Tickets

Wenn der Veranstalter die Anmeldung eingeschaltet hat, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Personenzahl, Ihre Sprache, den Zeitpunkt der Anmeldung, den Status (angemeldet, Warteliste, storniert), die Ankunftszeit und die Art des Check-ins sowie einen Vermerk „bezahlt“, den der Veranstalter setzen kann.

Wir verwenden diese Daten, um:

• Ihnen die Teilnahme zu ermöglichen und ein Ticket auszustellen;
• die Warteliste zu führen;
• Erinnerungs-E-Mails 24 Stunden und 3 Stunden vor Beginn zu senden;
• Nachrichten des Veranstalters an angemeldete Gäste zuzustellen (höchstens 3 pro Tag und Veranstaltung);
• Sie zu informieren, wenn die Veranstaltung geändert oder abgesagt wird.

Der Veranstalter sieht Ihren Namen, Ihre E-Mail-Adresse, die Personenzahl, die Ankunft und den Vermerk „bezahlt“ und kann diese Daten als CSV-Datei herunterladen. Für heruntergeladene Dateien ist der Veranstalter verantwortlich.

Ihr Ticket-Link wird auf Ihrem Gerät im Cookie astro_tk_<Veranstaltung> (httpOnly, 400 Tage) gespeichert, damit Sie Ihr Ticket wieder öffnen können.

Bezahlung: Bei kostenpflichtigen Veranstaltungen teilt Ihnen der Veranstalter mit, wie Sie bezahlen: vor Ort, über seine eigene Ticket- oder Bezahlseite oder per Überweisung auf eine Bankverbindung, die der Veranstalter angibt. Diese Bankdaten werden nur auf Ihrem Ticket und in der E-Mail angezeigt. Der Vermerk „bezahlt“ ist nur eine Notiz des Veranstalters. Preise, Belege, Rechnungen und Rückerstattungen sind Sache des Veranstalters.

8. Fotos und Kommentare

Bei manchen Veranstaltungen können Sie ein Foto und/oder einen Kommentar posten, mit einem optionalen Spitznamen. Posten können nur Personen, die eingecheckt sind oder ein Ticket haben.

• Der Veranstalter muss einen Beitrag freigeben, bevor er öffentlich wird.
• Wird ein Beitrag dreimal gemeldet, wird er wieder ausgeblendet.
• Jedes hochgeladene Bild wird neu kodiert. Dabei werden eingebettete Metadaten wie GPS-Standort und Kameradaten (EXIF) entfernt.

Rechtsgrundlage ist Ihre Einwilligung: Sie bestätigen mit einem Häkchen, dass Sie das Bild teilen dürfen und dass die abgebildeten Personen einverstanden sind. Sie können Ihren Beitrag vom selben Gerät unter Meine Tickets & meine Daten löschen oder uns bzw. den Veranstalter darum bitten. Freigegebene Beiträge bleiben auf der Rückblick-Seite der Veranstaltung, bis sie von Ihnen, vom Veranstalter oder auf Anfrage gelöscht werden.

9. SOS-Schaltfläche

Bei einer Veranstaltung können Sie den Veranstaltern eine SOS-Nachricht senden. Sie können einen Text hinzufügen und, wenn Sie das Kästchen anhaken, Ihren Standort. Die Veranstalter dieser Veranstaltung sehen die Nachricht in ihrem Bereich und erhalten sie als Push-Benachrichtigung.

Die SOS-Schaltfläche ist kein Notruf. Rufen Sie im Notfall die auf der Seite angezeigte Notrufnummer an (112 in der EU und in der Türkei).

Rechtsgrundlage: Art. 6 Abs. 1 lit. d DSGVO (Schutz lebenswichtiger Interessen) und Art. 6 Abs. 1 lit. f (Sicherheit bei der Veranstaltung). SOS-Nachrichten werden 30 Tage nach der Veranstaltung gelöscht.

10. Himmelsjagd-Spiel

Himmelsjagd bei einer Veranstaltung

Sie spielen mit einem optionalen Spitznamen. Wir speichern Ihre Punkte und die gefundenen Objekte. Die Rangliste mit Spitznamen ist auf der Veranstaltungsseite öffentlich. 30 Tage nach der Veranstaltung wird der Bezug zwischen den Ergebnissen und Ihrem Gerät entfernt.

Tägliches Spiel auf der Website

Wir speichern Punkte pro Gerät. Ihr Name, Ihre Stadt (auf etwa 10 km gerundet) und Ihre Funde werden nur gespeichert und angezeigt, wenn Sie das aktiv wählen. Daten des täglichen Spiels werden 90 Tage aufbewahrt. Sie können sie im Spiel jederzeit mit „Vergiss mich“ löschen.

11. Push-Benachrichtigungen

Benachrichtigungen sind freiwillig. Sie schalten sie selbst ein und können sie jederzeit im Browser oder auf der Seite ausschalten.

Wir speichern die Push-Adresse Ihres Browsers (Endpoint), den Link zur Veranstaltung oder zum Ticket und Ihre Sprache.

Zur Zustellung senden wir nur ein leeres „Weck-Signal“ über den Push-Dienst des Browser-Herstellers. Ihr Browser holt den Text danach von unserem Server; der Push-Dienst sieht den Inhalt also nicht. Welcher Dienst verwendet wird, entscheidet Ihr Browser:

• Chrome und Android: Google Firebase Cloud Messaging
• Safari und iOS: Apple Push Notification service
• Firefox: Mozilla autopush
• Edge: Microsoft

Diese Dienste können technische Daten (Push-Adresse und IP-Adresse der Push-Anfrage) auch in den USA verarbeiten, nach ihren eigenen Bedingungen. Inhalte der Benachrichtigungen laufen nicht über sie. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

12. Kalenderdateien und E-Mails

„Zum Kalender hinzufügen“ erzeugt auf unserem Server eine .ics-Datei. Sie enthält nur öffentliche Veranstaltungsdaten. Der optionale Link „Google Kalender“ sendet Veranstaltungsdaten erst dann an Google, wenn Sie ihn anklicken.

E-Mails werden über den E-Mail-Dienst (SMTP) unseres Hosting-Anbieters Hostinger International Ltd. versendet. Als Teilnehmerin oder Teilnehmer erhalten Sie nur E-Mails zu Veranstaltungen, für die Sie sich angemeldet haben, und den Zugangslink „Meine Daten“, wenn Sie ihn anfordern.

13. Veranstalter-Konten

Wenn Sie eine Veranstalter-Seite beantragen oder verwalten, verarbeiten wir Ihren Namen, Ihre Funktion, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, optional einen Nachweis-Link und eine Notiz, Ihr Passwort (nur als starker Hash gespeichert), Ihre Sprache sowie Datum und Version der akzeptierten Nutzungsbedingungen.

Zweck: prüfen, ob Sie für die Einrichtung handeln dürfen, und Ihr Konto führen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Daten, solange das Konto besteht. Abgelehnte Bewerbungen werden nach 90 Tagen gelöscht. Wird ein Konto geschlossen, werden seine personenbezogenen Daten gelöscht; die öffentlichen Veranstaltungsseiten der Einrichtung können bestehen bleiben.

14. Informationen aus öffentlichen Quellen

Manche Veranstalter-Seiten und Kalendereinträge stammen aus öffentlichen Quellen, etwa von Websites der Einrichtungen oder öffentlichen Ankündigungen. Wir zeigen den Quellen-Link dazu an. Es handelt sich um Informationen über Einrichtungen und ihre öffentlichen Veranstaltungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser Interesse an einem nützlichen öffentlichen Kalender für Astronomie-Veranstaltungen.

Wenn Sie dort personenbezogene Daten über sich finden, können Sie widersprechen (Art. 21 DSGVO). Wir berichtigen oder entfernen sie dann.

15. Cookies und Browser-Speicher

Wir verwenden nur Cookies und Browser-Speicher, die für Funktionen, die Sie nutzen, unbedingt erforderlich sind. Dafür ist nach österreichischem Recht (§ 165 Abs. 3 TKG 2021) keine Einwilligung nötig; deshalb gibt es keinen Cookie-Banner.

16. Automatische Löschung

Ein automatischer Vorgang läuft stündlich und täglich und löscht Daten nach diesem Plan.

30 Tage nach dem Ende einer Veranstaltung:

• Namen und E-Mail-Adressen der Anmeldungen werden gelöscht; nur anonyme Zahlen bleiben für die Statistik des Veranstalters;
• Namen beim Check-in werden entfernt;
• Geräte-Pseudonyme in Check-ins und Spielergebnissen werden ersetzt;
• SOS-Nachrichten werden gelöscht;
• nie freigegebene Beiträge werden gelöscht;
• Push-Verknüpfungen zur Veranstaltung werden gelöscht.

Weitere Fristen: internes Benachrichtigungsprotokoll 30 Tage; wartende Push-Nachrichten 3 Tage; Rate-Limiting-Daten 2 Tage; Daten des täglichen Spiels 90 Tage. Der Hosting-Anbieter löscht Server-Logs nach der vom Hosting-Anbieter festgelegte Zeitraum.

Freigegebene Fotos und Kommentare bleiben auf der Rückblick-Seite der Veranstaltung, bis sie von der Person, die sie gepostet hat, vom Veranstalter oder auf Anfrage gelöscht werden.

17. Empfänger und Übermittlungen

• Hosting: Hostinger International Ltd. speichert Website und Datenbank und versendet unsere E-Mails. Die Daten werden im EU/EWR-Raum gespeichert, in Germany, Dusseldorf.
• Veranstalter: Der Veranstalter einer Veranstaltung erhält die oben beschriebenen Daten dieser Veranstaltung.
• Push-Dienste: siehe Abschnitt 11.
• Google: nur wenn Sie den Link „Google Kalender“ anklicken.

Sitzt der Veranstalter einer Veranstaltung außerhalb der EU/des EWR (zum Beispiel in der Türkei), werden die Anmeldedaten dieser Veranstaltung diesem Veranstalter zugänglich gemacht. Das ist für Ihre Teilnahme an seiner Veranstaltung erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

18. Sicherheit

• Nur HTTPS.
• Passwörter werden nur als starke Hashes gespeichert.
• Ticket- und Zugangslinks sind signiert und nicht erratbar.
• Datenbank und Datenordner sind aus dem Web nicht erreichbar.
• Jedes hochgeladene Bild wird neu kodiert; dabei werden Metadaten und versteckter Code entfernt.
• Schutz gegen gefälschte Formularübermittlungen, Begrenzung von Anmeldeversuchen und wiederholten Aktionen.
• Jeder Veranstalter sieht nur die Daten seiner eigenen Veranstaltungen.
• In unseren eigenen Tabellen werden IP-Adressen nur als gesalzene Hashes gespeichert.
• Sicherungskopien erstellt der Hosting-Anbieter.
• Nur der Betreiber hat Zugang zum Admin-Bereich, mit einem persönlichen Passwort.

19. Alter und automatisierte Entscheidungen

Um Fotos oder Kommentare zu posten oder einen öffentlichen Spitznamen zu verwenden, müssen Sie mindestens 14 Jahre alt sein (§ 4 Abs. 4 DSG). Jüngere brauchen die Zustimmung eines Elternteils.

Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling.

20. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.

Am schnellsten geht es über Meine Tickets & meine Daten. Dort können Sie:

• die auf diesem Gerät gespeicherten Tickets sehen;
• Benachrichtigungen ausschalten;
• die Daten dieses Geräts löschen;
• Ihre E-Mail-Adresse eingeben und einen Link erhalten (24 Stunden gültig), der alle Anmeldungen mit dieser E-Mail-Adresse zeigt, sie zum Herunterladen anbietet (JSON) und löschen lässt.

Sie können uns auch an info@astrometrik.com schreiben. Zu Veranstaltungsdaten können Sie sich auch an den Veranstalter wenden.

21. Beschwerde

Sie können sich bei der Österreichischen Datenschutzbehörde (Barichgasse 40-42, 1030 Wien, www.dsb.gv.at) oder bei der Behörde an Ihrem Wohn- oder Arbeitsort beschweren.

Personen in der Türkei können sich außerdem an den Veranstalter als Verantwortlichen nach dem türkischen Datenschutzgesetz (KVKK) und an die türkische Datenschutzbehörde (Kişisel Verileri Koruma Kurumu) wenden.

22. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert. Die aktuelle Version und ihr Datum stehen unten.

Version 2026-10 · 2026-09-29