Datenschutz

Kurz gesagt

Diese Seite setzt keine Cookies, nutzt kein Tracking und keine Analyse-Tools. Schriften und Bibliotheken liegen auf diesem Server. Externe Dienste werden nur auf den Lab-Seiten angefragt, die sie brauchen, und sind unten einzeln aufgeführt.

Verantwortlicher

Marc Freitag
Paul-Steffen-Str. 17
24582 Bordesholm
E-Mail: m.freitag@gmx.net

Hosting und Server-Logs

Die Website liegt auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem (User-Agent) sowie den Statuscode. Das ist nötig, um die Seite stabil und sicher zu betreiben und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach 14 Tagen automatisch gelöscht.

Aus den Logs erstelle ich auf dem Server eine Besucherstatistik (aufgerufene Seiten, Herkunftsseite, Gerätetyp, Browser sowie Land und Stadt). Land und Stadt werden über eine lokale Datenbank von DB-IP ermittelt, die IP-Adresse verlässt dafür den Server nicht. Die Statistik enthält nur zusammengefasste Zahlen ohne IP-Adressen und kommt ohne Cookies und ohne Skript auf der Seite aus. IP-Adressen von Angriffs- und Scanversuchen sehe ich zur Abwehr, bis die Logs gelöscht werden (Art. 6 Abs. 1 lit. f DSGVO). Wer gezielt nach Sicherheitslücken sucht, etwa nach WordPress-Logins oder Konfigurationsdateien, landet in einer Falle (Honeypot). Dort werden IP-Adresse, Zeit, aufgerufene Adresse, Browserkennung und abgeschickte Eingaben gespeichert und nach 14 Tagen gelöscht. Auffällige IP-Adressen werden automatisch für einen Tag gesperrt.

Speicher im Browser

Tonight's Sky speichert deinen zuletzt gewählten Standort und zwischengespeicherte Daten im lokalen Speicher deines Browsers (localStorage), damit du ihn nicht jedes Mal neu eingeben musst. Diese Daten verlassen dein Gerät dadurch nicht und lassen sich über die Browsereinstellungen löschen (§ 25 Abs. 2 Nr. 2 TDDDG).

Den GPS-Standort fragt die Seite nur ab, wenn du auf „GPS“ klickst und es in deinem Browser erlaubst.

Externe Dienste

Einige Lab-Seiten laden Live-Daten direkt aus deinem Browser von externen Diensten. Dabei erhält der jeweilige Anbieter technisch bedingt deine IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse liegt in der Bereitstellung der Funktion, die du aufrufst.

Tonight's Sky

• Open-Meteo (open-meteo.com): Bewölkungsvorhersage. Übermittelt werden die Koordinaten deines Standorts.
• visibleplanets.dev: sichtbare Planeten. Übermittelt werden die Koordinaten deines Standorts.
• OpenStreetMap Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich): nur wenn du einen Ort per Namen suchst. Übermittelt wird der Suchbegriff.
• NOAA Space Weather Prediction Center (USA): Kp-Index für die Aurora-Anzeige. Ohne Standortdaten.
• wheretheiss.at (USA): aktuelle ISS-Position. Ohne Standortdaten.

Himmelskarte, Astro-Kalender, Fotoplaner

• Gerechnet wird vollständig in deinem Browser. Für die richtige Zeitzone und Höhe deines Ortes werden die Koordinaten einmalig an Open-Meteo übermittelt, bei der Ortssuche der Suchbegriff an OpenStreetMap Nominatim.
• Der gewählte Ort wird im lokalen Speicher deines Browsers abgelegt, damit alle Astro-Werkzeuge ihn kennen. Du kannst ihn über die Browsereinstellungen löschen.
• Beim Modus „an den Himmel halten“ werden Lage- und Kompassdaten deines Handys nur auf dem Gerät verarbeitet und nicht übertragen.

Near-Earth Objects

• NASA Open APIs (api.nasa.gov, USA): Asteroiden-Vorbeiflüge der kommenden Woche. Ohne Standortdaten. Die Ergebnisse werden für 6 Stunden im lokalen Speicher deines Browsers zwischengespeichert.

Citizen Lab

• Fotos werden ausschließlich in deinem Browser ausgewertet und nicht hochgeladen.
• Dein Messprotokoll, der gewählte Ort, die Einstellung für den Rotlicht-Modus und die Nummer deines eigenen Feinstaubsensors werden nur im lokalen Speicher deines Browsers abgelegt. Es gibt keinen Server, der Messungen sammelt. Du kannst die Daten auf der Seite selbst oder über die Browsereinstellungen löschen.
• Open-Meteo (open-meteo.com): Bewölkung, Luftfeuchte, Wind und Zeitzone. Übermittelt werden die Koordinaten deines Standorts.
• Sensor.Community (data.sensor.community, archive.sensor.community): nur auf der Seite „Luft vor deiner Tür“. Übermittelt werden die Koordinaten deines Standorts, um Sensoren in der Nähe zu finden, und die Nummern dieser Sensoren für den Verlauf, sowie die Nummer deines eigenen Sensors, wenn du sie einträgst.
• OpenStreetMap Nominatim: nur wenn du einen Ort per Namen suchst. Übermittelt wird der Suchbegriff.

Nonsense Lab

• Der gewählte Ort und dein Geburtsdatum werden nur im lokalen Speicher deines Browsers abgelegt. Kilometerzähler, Alter im Sonnensystem und „Während du hier bist“ rechnen vollständig in deinem Browser und übertragen nichts.
• Open-Meteo (open-meteo.com, inkl. Wetterarchiv): Wetter, Luftdruck, Wind, Geländehöhe und Zeitzone. Übermittelt werden die Koordinaten deines Standorts, beim Gegenpunkt die des Gegenpunkts, beim Luftballon zusätzlich die Punkte der Flugbahn und beim Geburtstagswetter dein Geburtsdatum als Beginn des abgefragten Zeitraums.
• OpenStreetMap Nominatim: bei der Ortssuche der Suchbegriff, beim Luftballon die Koordinaten der Haltepunkte der Flugbahn (Rückwärtssuche nach Ortsnamen).
• USGS Earthquake Hazards Program (USA): Erdbeben der letzten 24 h. Ohne Standortdaten, die Entfernung zu dir wird im Browser berechnet.
• NOAA Space Weather Prediction Center (USA): Sonnenwind. Ohne Standortdaten.
• wheretheiss.at (USA): aktuelle ISS-Position. Ohne Standortdaten.
• GitHub Pages (GitHub Inc., USA), Projekt corquaid/international-space-station-APIs: Liste der Menschen im All. Ohne Standortdaten.
• Wikimedia Foundation (USA): meistgelesene Artikel, „heute vor … Jahren“ und Zufallsartikel der deutschen Wikipedia. Ohne Standortdaten.

Games Lab

• Type Fortress (Seite im Games Lab): Die Seite zählt nichts mit und speichert nichts. Hast du im Astro Lab einen Ort gespeichert, liest sie ihn aus dem lokalen Speicher deines Browsers, um die Burg bei Tag oder Nacht zu zeigen; übertragen wird er nicht.
• Type Fortress (Windows-Programm): Das Programm zählt im Hintergrund, wie oft Tasten gedrückt und Maustasten geklickt werden und wie weit die Maus bewegt wird, nie welche Tasten. Der Spielstand liegt nur auf deinem Rechner. Ins Netz geht nur etwas, wenn du in den Einstellungen der Rangliste zustimmst: dann alle 15 Minuten dein gewählter Name, Burgstufe, höchste Welle, Ruhm, Zahl der Burgen und Relikte, die Zahl deiner Aktionen gesamt und in dieser Woche sowie ein zufälliger Schlüssel, von dem der Server nur einen Prüfwert (SHA-256) speichert. Die Tabellen zeigen Name und Spielwerte öffentlich. Über „delete entry“ im Programm wird der Eintrag sofort gelöscht (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung).

Bei Anbietern in Drittländern (USA, Vereinigtes Königreich) kann ein Zugriff durch dortige Behörden nicht ausgeschlossen werden. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Externe Links

Links zu GitHub, LinkedIn und Ko-fi sind normale Links. Daten werden an diese Anbieter erst übertragen, wenn du sie anklickst. Dann gelten deren Datenschutzbestimmungen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen die Verarbeitung (Art. 15–21 DSGVO). Schreib dafür einfach an die oben genannte E-Mail-Adresse.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

Stand: Oktober 2026