Datenschutz
1. Verantwortlicher
Der Verantwortliche für die Datenverarbeitung auf dieser Website ist:
Matthias Wüllenweber
Huuskoppel 68c
22397 Hamburg
Sie können den Verantwortlichen über das Kontaktformular erreichen.
2. Übersicht
Nightbase ist ein persönliches Astronomie-Beobachtungslogbuch. Wir nehmen Ihren Datenschutz ernst und erheben nur die minimal erforderlichen Daten zur Bereitstellung des Dienstes. Wir verwenden Ihre Daten nicht für Werbung, Analysen, Profiling oder andere Zwecke.
3. Erhobene Daten & Rechtsgrundlage
a) Kontoregistrierung
Bei der Registrierung speichern wir:
- E-Mail-Adresse und Passwort (Passwort wird als gesalzener Hash gespeichert, niemals im Klartext)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung. Das Konto ist zur Nutzung des Dienstes erforderlich.
b) Beobachtungsdaten
Bei der Nutzung der Anwendung können Sie folgende Daten speichern:
- Beobachtungssitzungen, Notizen und Fotos
- Ausrüstungsinformationen
- Beobachtungsorte und -pläne
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung. Diese Daten sind der Kernzweck des Dienstes.
c) Kontaktformular
Bei Nutzung des Kontaktformulars speichern wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung von Nutzeranfragen.
d) Server-Logdateien
Beim Zugriff auf diese Website übermittelt Ihr Browser automatisch Daten wie IP-Adresse, Browsertyp und die aufgerufene Seite. Diese Daten werden in Server-Logdateien zur Sicherstellung der Sicherheit und Stabilität des Dienstes gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb der Website.
4. Datenspeicherung & Sicherheit
Alle Daten werden auf unserem Server gespeichert und sind nur für Sie nach Anmeldung zugänglich. Wir verwenden keine Cloud-Dienste Dritter zur Speicherung Ihrer personenbezogenen Daten.
5. Datenaufbewahrung
- Konto- & Beobachtungsdaten: Werden aufbewahrt, bis Sie Ihr Konto löschen.
- Kontaktformular-Nachrichten: Werden bis zu 12 Monate aufbewahrt, dann gelöscht.
- Server-Logdateien: Werden nach 30 Tagen automatisch gelöscht.
6. Drittanbieterdienste
Die Anwendung verbindet sich mit folgenden externen Diensten zur Bereitstellung von Funktionen:
Astronomische Datendienste
- NASA JPL — Ephemeridendaten des Sonnensystems (es werden keine personenbezogenen Daten übermittelt)
- NASA APOD — Astronomisches Bild des Tages (es werden keine personenbezogenen Daten übermittelt)
- NASA SOHO/SDO — Sonnenbeobachtungsbilder der SOHO- und SDO-Raumsonden (es werden keine personenbezogenen Daten übermittelt)
- NOAA SWPC — Weltraumwetterdaten wie Sonnenaktivität, geomagnetische Indizes und Sonnenwind (es werden keine personenbezogenen Daten übermittelt)
- CelesTrak — Satelliten-Orbitaldaten für Überflugvorhersagen (es werden keine personenbezogenen Daten übermittelt)
- VizieR / SIMBAD — Sternkatalog- und Deep-Sky-Objektdaten (es werden keine personenbezogenen Daten übermittelt)
- Sky Survey Services — Deep-Sky-Durchmusterungsbilder von DSS2, Legacy Survey und PanSTARRS (es werden keine personenbezogenen Daten übermittelt)
Karten und Wettervisualisierung
- Open-Meteo — Wettervorhersagen (nur Standortkoordinaten werden übermittelt)
- 7Timer! — astronomische Seeing- und Transparenzvorhersagen (nur Standortkoordinaten werden übermittelt)
- OpenStreetMap / CartoDB — Kartenkacheln zur Standortauswahl (Ihre IP-Adresse kann für den Kachelanbieter sichtbar sein)
- Windy.com — eingebettete Satelliten-Wolkenbedeckungskarte (Ihre IP-Adresse kann für Windy.com sichtbar sein)
E-Mail-Zustellung
- SendGrid — E-Mail-Zustellung für Kontobenachrichtigungen und den wöchentlichen Digest (Ihre E-Mail-Adresse wird übermittelt)
KI-gestützte Funktionen (Opt-in)
- OpenAI Whisper — Audiotranskription von Beobachtungsnotizen (von Ihnen eingereichte Audioaufnahmen werden zur Verarbeitung an OpenAI gesendet)
- Anthropic Claude — KI-generierte Sitzungszusammenfassungen und Digest-Einleitungen (Beobachtungsdaten, die Sie zusammenfassen lassen, werden zur Verarbeitung an Anthropic gesendet)
KI-Funktionen werden nur aktiviert, wenn Sie sie ausdrücklich nutzen. Ohne Ihre Aktion werden keine Daten an KI-Anbieter gesendet.
Alle anderen Ressourcen (Schriftarten, Icons, Stylesheets) werden lokal auf unserem Server gehostet. Es werden keine externen CDNs verwendet.
7. Keine Datenweitergabe
Über die oben genannten Drittanbieterdienste hinaus geben wir Ihre personenbezogenen Daten nicht an Dritte weiter, verkaufen oder verteilen sie nicht. Die an externe Dienste übermittelten Daten sind auf das für deren Funktion erforderliche Minimum beschränkt.
8. Ihre Rechte (DSGVO Art. 15–21)
Sie haben das Recht auf:
- Auskunft (Art. 15) — eine Kopie aller über Sie gespeicherten Daten anfordern
- Berichtigung (Art. 16) — Korrektur unrichtiger Daten verlangen
- Löschung (Art. 17) — Löschung Ihres Kontos und aller zugehörigen Daten verlangen
- Einschränkung (Art. 18) — Einschränkung der Verarbeitung verlangen
- Datenübertragbarkeit (Art. 20) — Ihre Daten in einem maschinenlesbaren Format erhalten
- Widerspruch (Art. 21) — der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
Um diese Rechte auszuüben, kontaktieren Sie uns.
9. Beschwerderecht
Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen. Die zuständige Behörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Kurt-Schumacher-Allee 4
20097 Hamburg
datenschutz-hamburg.de
11. Kontakt
Wenn Sie Fragen zum Datenschutz haben, kontaktieren Sie uns.
