Datenschutzerklärung

1. Verantwortlicher

2. Hosting und Server-Protokolle

Die Webseite wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, übertragene Datenmenge, Referrer sowie Browser- und Betriebssysteminformationen.

Die Verarbeitung erfolgt zur sicheren, stabilen und missbrauchsarmen Bereitstellung des Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die konkrete Speicherdauer der Serverprotokolle richtet sich nach den tatsächlich aktivierten Hosting-Einstellungen. Mit dem Hosting-Anbieter ist – soweit erforderlich – ein Vertrag zur Auftragsverarbeitung zu führen.

3. Verschlüsselung

Die Übertragung erfolgt über HTTPS. Dadurch werden Inhalte und Formulardaten während des Transports verschlüsselt.

4. Space-Track-Daten

Das Backend meldet sich mit einem privaten Betreiberkonto bei Space-Track.org an und ruft dort Bahnelemente, Katalogangaben sowie TIP-/Wiedereintrittsdaten ab. Die Zugangsdaten liegen ausschließlich in der serverseitigen Konfiguration und werden nicht an Besucher oder an den Browser ausgeliefert.

Der Browser erhält ausschließlich einen vom AstroShield-Server erzeugten Datenbestand. Beim normalen Seitenbesuch entsteht daher keine direkte Verbindung des Endgeräts zu Space-Track.org. Space-Track kann bei den Backend-Abrufen die IP-Adresse des Webservers und technische Protokolldaten verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Bereitstellung des ausdrücklich aufgerufenen Orbit- und Wiedereintrittsradars.

4a. Lokales Verlaufsarchiv und öffentliche SatNOGS-Beobachtungen

Der Server speichert ausgewählte Space-Track-Bahndaten mit ihren Elementsatz-Epochen, TIP-Prognosen und bestätigte DECAY-Meldungen in einem lokalen technischen Verlauf. Das ermöglicht die Darstellung von Höhenentwicklungen und der letzten zehn Wiedereintrittsereignisse. Dabei werden keine personenbezogenen Daten von Besuchern gespeichert.

Auf einer Objekt-Detailseite kann der AstroShield-Server optional die öffentlichen APIs von SatNOGS Network und SatNOGS DB nach einem letzten als gut bewerteten Funkempfang sowie nach einem Satelliten-Steckbrief für die jeweilige NORAD-ID abfragen. SatNOGS erhält dabei die IP-Adresse und den User-Agent des AstroShield-Servers sowie die angefragte Objektkennung, jedoch nicht die IP-Adresse oder den Standort des Besuchers. Die Ergebnisse werden bis zu sechs Stunden serverseitig zwischengespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sachlichen Einordnung eines möglichen letzten öffentlichen Funkempfangs und der dokumentierten Satellitenaufgabe.

Wichtiger Hinweis: Eine Space-Track-Epoche ist kein Funksignal. Ein SatNOGS-Empfang beweist außerdem nicht, dass das Objekt danach endgültig verstummt ist.

4b. CelesTrak-Datenanreicherung und NOAA-Weltraumwetter

Für den schulisch aufbereiteten Objekt-Datenpass kann der AstroShield-Server ergänzende Katalogdaten bei CelesTrak anhand der NORAD-ID abrufen. Dabei werden ausschließlich die IP-Adresse und der User-Agent des AstroShield-Servers sowie die angefragte Objektkennung übertragen. Die IP-Adresse des Besuchers wird nicht an CelesTrak weitergegeben. Antworten werden in der Regel sieben Tage serverseitig zwischengespeichert.

Zur Einordnung möglicher Änderungen des atmosphärischen Widerstands ruft der Server öffentliche Weltraumwetterprodukte des NOAA Space Weather Prediction Center ab, insbesondere Kp-Index, geomagnetische G-Skala und F10.7-Sonnenfluss. Diese Abfrage enthält keine Standort- oder Besucherdaten und wird serverseitig zwischengespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der nachvollziehbaren Quellenprüfung, der verständlichen schulischen Einordnung sowie einer ressourcenschonenden Darstellung der Wiedereintrittsunsicherheit.

5. Beobachtungsort und GPS-/Standortfreigabe

Die automatische Standortabfrage wird erst nach einem bewussten Klick auf „Meine Position“ ausgelöst. Danach fragt der Browser beziehungsweise das Betriebssystem separat nach Erlaubnis. Ohne Freigabe kann der voreingestellte Ort Soest oder eine Stadt beziehungsweise Postleitzahl eingegeben werden.

Bei einer bewusst gestarteten Ortssuche übermittelt der AstroShield-Server nur den eingegebenen Stadt- oder PLZ-Text an den Geocoding-Dienst Nominatim der OpenStreetMap Foundation. Ist dieser Dienst nicht erreichbar oder liefert keinen Treffer, kann der Server als Ausweichdienst Photon von komoot verwenden. Die IP-Adresse des Besuchers wird dabei nicht direkt an die Geocoding-Anbieter übermittelt; die Anbieter sehen die IP-Adresse und den technischen User-Agent des AstroShield-Servers. Für häufige deutsche Städte steht zusätzlich eine lokale Notfallliste bereit; bei deren Verwendung wird keine externe Ortssuchanfrage ausgelöst. Suchergebnisse werden serverseitig bis zu 30 Tage zwischengespeichert, um Wiederholungsabfragen zu vermeiden. Bitte in dieses Feld keine Namen, privaten Hinweise oder vollständigen Wohnadressen eintragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in einer einfachen und fehlerarmen Zuordnung des gewählten Beobachtungsorts.

Die daraus ermittelten beziehungsweise per GPS übernommenen exakten Koordinaten werden zunächst im Browser verarbeitet. Für die Wetterprognose werden sie per verschlüsselter POST-Anfrage an den eigenen AstroShield-Server übertragen. Dadurch erscheinen die Koordinaten nicht in der aufgerufenen Wetter-URL. Vor einem Abruf beim Wetteranbieter und vor dem serverseitigen Cache werden sie auf zwei Nachkommastellen gerundet.

Eine dauerhafte Speicherung des ausgewählten Beobachtungsorts im Local Storage erfolgt nur nach freiwilliger Zustimmung zur Kategorie „Standort & Komfort“. Ohne Zustimmung gilt der Ort nur für den laufenden Seitenbesuch. Die Einwilligung kann jederzeit über die Datenschutz-Einstellungen widerrufen werden; der lokale Eintrag wird dann entfernt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Kein besonderes „GPS-Cookie“: Die Standortberechtigung wird durch den Browser verwaltet. Das Consent-Cookie speichert nur deine Datenschutzauswahl, nicht deine Koordinaten.

5a. Einstellungen für barriereärmere Darstellung

Die freiwilligen Einstellungen „Größere Schrift“, „Mehr Kontrast“, „Animationen reduzieren“ und „3D-Daten als Text“ werden ausschließlich im Local Storage des Browsers gespeichert. Die Speicherung erfolgt erst durch die bewusste Auswahl und dient dazu, die ausdrücklich gewünschte Darstellung bei späteren Aufrufen beizubehalten. Es werden dabei keine Gesundheitsdaten, Profile oder Standortdaten gespeichert.

Die Einstellungen können über das Darstellungsmenü jederzeit zurückgesetzt oder durch Löschen der Browserdaten entfernt werden.

6. Wetterprognose

Für die Beobachtungsbewertung ruft der Server Wetterdaten primär bei Bright Sky ab. Bright Sky stellt Daten des Deutschen Wetterdienstes bereit. Ist dieser Dienst vorübergehend nicht verfügbar, kann MET Norway als Ausweichquelle genutzt werden.

An den jeweiligen Wetterdienst werden die auf zwei Nachkommastellen gerundeten Koordinaten, der benötigte Zeitraum sowie technische Daten des AstroShield-Servers übertragen. Die IP-Adresse des Besuchers wird nicht direkt an den Wetteranbieter übermittelt. Die Ergebnisse werden serverseitig zwischengespeichert, um unnötige Abrufe zu vermeiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in einer zuverlässigen und ressourcenschonenden Wetterbewertung für die gewählte Sichtung.

7. Externe Programmbibliotheken über jsDelivr

CesiumJS und satellite.js werden derzeit über das Content-Delivery-Network jsDelivr geladen. Hierdurch stellt der Browser eine Verbindung zu Servern des CDN her. Dabei werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, Referrer und Browserdaten technisch verarbeitet. Die Bibliotheken sind für die interaktive 3D-Darstellung und die SGP4-Bahnberechnung erforderlich.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, performanten Bereitstellung der rechen- und datenintensiven Open-Source-Bibliotheken. Eine eigene Reichweitenmessung oder Werbeprofilbildung durch das AstroShield Radar findet dadurch nicht statt. Eine spätere selbst gehostete Bereitstellung kann diese externe Verbindung vollständig vermeiden.

8. Einmalige Besucherzählung

Nach freiwilliger Zustimmung zur Kategorie „Anonyme Statistik“ setzt das Radar das First-Party-Cookie astro_radar_visitor. Es enthält eine zufällig erzeugte Kennung und gilt höchstens zwei Jahre. Auf dem Server wird nicht die Kennung selbst, sondern nur ihr SHA-256-Hash zusammen mit dem Zeitpunkt der erstmaligen Zählung gespeichert. IP-Adressen werden durch den Besucherzähler nicht zusätzlich gespeichert.

Der Zweck ist, den sichtbaren Zähler pro Browsergerät höchstens einmal zu erhöhen. Die Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wird die Statistik-Zustimmung über die Datenschutz-Einstellungen widerrufen, versucht das System, den zugehörigen Hash aus der Zählerdatei zu entfernen und das Cookie zu löschen.

Ohne Zustimmung wird nur der bereits vorhandene Gesamtstand angezeigt; der aktuelle Browser wird nicht registriert. Ein Browserwechsel, privates Surfen oder manuelles Löschen von Cookies kann technisch zu einer erneuten Zählung führen.

9. Consent-Cookie

Das technisch notwendige First-Party-Cookie astroshield_consent speichert nur die ausgewählten Kategorien, eine Versionsnummer und den Zeitpunkt der Entscheidung. Es enthält keine Standortkoordinaten. Das Cookie ist erforderlich, damit die Seite deine Entscheidung nicht bei jedem Aufruf erneut abfragt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, die getroffene Auswahl zu beachten und wiederholte Nachfragen zu vermeiden.

10. Browser-Benachrichtigungen

Eine Benachrichtigungsberechtigung wird nur nach einem bewussten Klick angefragt. Der Alarm wird lokal im geöffneten Browser geplant. Es wird kein Push-Abonnement beim Betreiber gespeichert und kein eigener externer Push-Dienst eingesetzt. Die Berechtigung kann in den Browser- oder Betriebssystemeinstellungen widerrufen werden.

11. Keine Google-Analyse und keine personalisierte Werbung

Für die Suchmaschinenoptimierung werden normale HTML-Metadaten, kanonische URLs und strukturierte Daten verwendet. Google Analytics, Google Ads oder andere verhaltensbasierte Analyse- und Werbedienste sind in dieser Programmversion nicht eingebunden.

11a. Technischer Cron- und Fehleralarm

Der Server speichert technische Zustände wie Zeitpunkt des letzten Space-Track-Abrufs, Fehlerart, Alarmstufe und Zeitpunkt der Prüfung. Diese Angaben beziehen sich auf den Serverbetrieb und nicht auf einzelne Besucher. Optional kann der Betreiber eine eigene E-Mail-Adresse für technische Alarmmeldungen hinterlegen. Besucheradressen werden dafür nicht erhoben.

12. Speicherdauer

• Consent-Auswahl: höchstens ein Jahr.
• Lokaler Beobachtungsort: bis zum Widerruf, Löschen der Browserdaten oder Ablauf der Browserumgebung.
• Besucherkennung: höchstens zwei Jahre; serverseitiger Hash bis zum Widerruf, zur Löschung oder zur regelmäßigen Bereinigung.
• Ortssuchergebnisse: in der Regel bis zu 30 Tage serverseitig zwischengespeichert.
• Wettercache: in der Regel eine Stunde frisch; bei einem kurzfristigen Anbieterausfall kann ein älterer Cache begrenzt weiterverwendet werden.
• Space-Track-, Bahnhistorien- und Wiedereintrittsdaten: bis zur regelmäßigen technischen Bereinigung des lokalen Verlaufsarchivs.
• SatNOGS-Antworten: in der Regel bis zu sechs Stunden im serverseitigen Cache.
• CelesTrak-Katalogantworten: in der Regel bis zu sieben Tage im serverseitigen Cache.
• NOAA-Weltraumwetter: in der Regel 30 Minuten frisch; bei einem kurzfristigen Ausfall kann ein älterer Cache begrenzt weiterverwendet werden.
• Serverprotokolle: entsprechend den tatsächlich aktivierten Einstellungen des Hosting-Anbieters.

13. Empfänger und Drittstaaten

Empfänger können der Hosting-Anbieter sowie die oben beschriebenen technischen Datenanbieter sein. Der Browser lädt Programmbibliotheken über jsDelivr; je nach gewähltem Auslieferungsserver kann eine Verarbeitung außerhalb der Europäischen Union nicht ausgeschlossen werden. Space-Track, SatNOGS, CelesTrak, NOAA, Nominatim und der Photon-Ausweichdienst werden ausschließlich serverseitig abgerufen. Bei einer bewusst gestarteten Ortssuche wird der eingegebene Stadt- oder PLZ-Text an den jeweils verwendeten Geocoding-Anbieter übermittelt; die Besucher-IP und die später verwendeten Koordinaten werden nicht direkt an diesen Anbieter weitergegeben. Wird ein Treffer aus der lokalen Notfallliste verwendet, erfolgt keine externe Geocoding-Anfrage.

14. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.

Einwilligungen können jederzeit mit Wirkung für die Zukunft über die Datenschutz-Einstellungen geändert werden. Datenschutzanfragen können an kevinheinz911@googlemail.com gerichtet werden.

15. Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, zuständig.

16. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Anbieter, Speicherfristen oder die Rechtslage ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.