Wir freuen uns über dein Interesse an GalaxyHunters. Nachfolgend informieren wir dich darüber, welche personenbezogenen Daten bei der Nutzung dieser Website verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte dir zustehen.
1. Gemeinsam Verantwortliche
Für die Verarbeitung personenbezogener Daten auf GalaxyHunters sind gemäß Art. 26 DSGVO gemeinsam verantwortlich:
Oliver Augst
Obere Siegstraße 25a
53773 Hennef
Deutschland
und
Felix Siebigteroth
Zum Scherbusch 41
53770 Hennef
Deutschland
Gemeinsame Kontaktstelle für Datenschutzanfragen:
E-Mail: info@galaxyhunters.de
Beide Betreiber entscheiden gemeinsam über Zwecke und wesentliche Mittel der Datenverarbeitung und tragen gemeinsam Verantwortung für die Einhaltung der Datenschutzvorschriften. Datenschutzanfragen werden über die gemeinsame Kontaktstelle koordiniert. Unabhängig davon kannst du deine Rechte gegenüber jedem der beiden gemeinsam Verantwortlichen ausüben. Weitere Anbieterangaben findest du im Impressum.
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung, Sicherheit und Verbesserung der Website oder zur Erbringung einer von dir angeforderten Funktion erforderlich ist. Je nach Verarbeitung stützen wir uns auf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung einer von dir angeforderten Leistung (Art. 6 Abs. 1 lit. b DSGVO), eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Die jeweils maßgebliche Grundlage wird nachfolgend bei der betreffenden Verarbeitung genannt.
Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Astro-Scores, Bortle-Einschätzungen und Beobachtungshinweise sind rein informative Berechnungen.
3. Hosting und Server-Logfiles
Diese Website und die zugehörigen E-Mail-Postfächer werden bei der Alfahosting GmbH betrieben. Bei jedem Seitenaufruf verarbeitet der Webserver technisch erforderliche Protokolldaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, Referrer-Adresse, Browser, Betriebssystem und HTTP-Status gehören.
Die Protokolldaten dienen der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse sowie der Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im sicheren, störungsfreien Betrieb unseres Angebots. IP-Adressen in den Server-Logfiles werden nach 24 Stunden anonymisiert. Die Logfiles werden höchstens sieben Tage gespeichert, sofern nicht ein konkreter Sicherheitsvorfall ausnahmsweise eine längere Aufbewahrung zur Aufklärung und Rechtsverfolgung erforderlich macht.
Mit Alfahosting besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. Technische Sicherheit und Wordfence
Zum Schutz vor Angriffen, Schadsoftware und unberechtigten Zugriffen verwenden wir „Wordfence Security“. Dabei können insbesondere IP-Adresse, Zeitpunkt und Adresse eines Zugriffs, HTTP-Header, Browserinformationen sowie bei verdächtigen Anfragen Teile des Anfrageinhalts verarbeitet werden. Die Verarbeitung dient ausschließlich der Erkennung, Abwehr und Untersuchung von Sicherheitsereignissen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Website, unserer Systeme und der Daten unserer Nutzer.
Wordfence wird von Defiant, Inc. in den USA angeboten. Soweit im Rahmen von Sicherheitsabgleichen Daten an Defiant übermittelt werden, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags und der darin vorgesehenen Garantien für internationale Datenübermittlungen. Sicherheitsdaten werden nur so lange aufbewahrt, wie dies für Angriffserkennung, Sperren, Fehleranalyse oder die Verfolgung eines konkreten Vorfalls erforderlich ist.
5. Cookies, Local Storage und Einwilligungsverwaltung
Unsere Website verwendet Cookies und vergleichbare lokale Speichertechniken. Soweit eine Speicherung oder ein Zugriff unbedingt erforderlich ist, um einen ausdrücklich von dir gewünschten digitalen Dienst bereitzustellen, erfolgt dies gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung. Die damit verbundene Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Für nicht erforderliche Speicherzugriffe und einwilligungspflichtige externe Inhalte holen wir zuvor deine Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.
Zur Einholung und Verwaltung von Einwilligungen verwenden wir „GalaxyHunters Privacy & Cookie Manager“ der devowl.io GmbH. Dabei werden insbesondere eine pseudonyme Kennung, Zeitpunkt und Umfang deiner Entscheidung sowie die Fassung der Einwilligungsinformationen verarbeitet. Diese Informationen sind erforderlich, um deine Auswahl anzuwenden und erteilte oder widerrufene Einwilligungen nachweisen zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Einwilligungsnachweise können bis zu drei Jahre nach der letzten maßgeblichen Entscheidung aufbewahrt werden, soweit dies zur Erfüllung der Rechenschaftspflicht oder zur Verteidigung gegen Rechtsansprüche erforderlich ist.
Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen ändern“ im Footer anpassen oder widerrufen. Der Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.
Für Standort- und Darstellungsfunktionen können insbesondere folgende Informationen gespeichert werden:
- gh_country, gh_plz, gh_place, gh_place_plz, gh_place_country: ausgewähltes Land, Postleitzahl und Ortsbezeichnung;
- gh_lat, gh_lon, gh_label, gh_timezone: abgeleitete Koordinaten, Standortbezeichnung und Zeitzone;
- gh_bortle_saved: gespeicherte Bortle-Einschätzung;
- gh_alarm_iss: lokale Auswahl für ISS-Hinweise;
- gh_mobile_night_mode, gh_astro_mode und ähnliche Darstellungseinstellungen: von dir gewählte Darstellung;
- Einwilligungsinformationen von GalaxyHunters Privacy & Cookie Manager: deine Datenschutz- und Cookie-Auswahl.
Standort-Cookies können bis zu 365 Tage gespeichert werden. Entsprechende Einträge im Local Storage besitzen technisch kein festes Ablaufdatum und bleiben erhalten, bis du sie löschst, überschreibst oder die Website-Daten deines Browsers entfernst. Ohne diese Angaben kannst du die allgemeinen Inhalte weiterhin nutzen; personalisierte Standort-, Wetter-, Bortle- und Satellitenfunktionen stehen dann jedoch nicht oder nur mit einem Standardstandort zur Verfügung.
6. Reichweitenmessung mit WP Statistics
Zur statistischen Auswertung der Nutzung verwenden wir das WordPress-Plugin „WP Statistics“. Die Verarbeitung erfolgt ausschließlich auf unserem bei Alfahosting betriebenen Webserver. Das Plugin setzt in unserer Konfiguration keine Statistik-Cookies und erstellt keine Besucherprofile über mehrere Tage oder verschiedene Websites hinweg.
Die bei einem Seitenaufruf technisch anfallende IP-Adresse wird vor der Speicherung gekürzt und zusätzlich mit einem nicht umkehrbaren Verfahren und täglich wechselndem Salt gehasht. Vollständige IP-Adressen werden durch WP Statistics nicht gespeichert. Verarbeitet werden insbesondere aufgerufene Seiten, Zeitpunkt, verweisende Seite, gekürzte Browser- und Geräteinformationen sowie eine aus der anonymisierten IP-Adresse abgeleitete ungefähre Region. Die Statistikdaten verbleiben in unserer WordPress-Datenbank und werden nicht an den Hersteller des Plugins übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Nutzung und technische Funktionsfähigkeit unseres nicht-kommerziellen Angebots datensparsam auszuwerten und die Website zu verbessern. Soweit ausschließlich vollständig anonyme Statistiken entstehen, fallen diese nicht mehr unter die DSGVO.
7. Standort-, Wetter- und Astro-Funktionen
Für Astro-Score, Wetterprognosen, Bortle-Einschätzungen, ISS- und Satellitenhinweise sowie Beobachtungsziele kannst du freiwillig ein Land und eine Postleitzahl bzw. einen Postal/ZIP Code angeben. Daraus werden ein Ort, Koordinaten und gegebenenfalls eine Zeitzone abgeleitet. Die Daten werden für die angeforderte Berechnung verwendet und – sofern du die Speicherfunktion nutzt – wie in Abschnitt 5 beschrieben in deinem Browser gespeichert.
Rechtsgrundlage für die Verarbeitung durch uns ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die von dir aufgerufene, standortbezogene Funktion bereitzustellen. Soweit eine Funktion ausdrücklich auf Grundlage einer Einwilligung aktiviert wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Die Angabe eines Standorts ist freiwillig; ohne sie kann keine personalisierte Berechnung durchgeführt werden.
8. Beobachtungsalarm
Wenn du den kostenlosen Beobachtungsalarm aktivierst, verarbeiten wir deine E-Mail-Adresse, deinen gewählten Standort, Sprache und Alarmparameter sowie Anmelde-, Bestätigungs- und Statusinformationen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Der Alarm wird erst nach Bestätigung über den an deine E-Mail-Adresse gesendeten Link aktiviert.
Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Bereitstellung ist freiwillig; ohne E-Mail-Adresse und Standort kann der Alarm nicht versendet werden. Die E-Mails werden über unser Postfach alarm@galaxyhunters.de und den verschlüsselten SMTP-Server von Alfahosting versendet. Es wird kein externer Newsletterdienst wie Brevo oder Mailgun eingesetzt.
Du kannst deine Einwilligung jederzeit über den Abmeldelink in der E-Mail oder durch eine Nachricht an info@galaxyhunters.de widerrufen. Die aktiven Alarmdaten werden anschließend gelöscht. Ein auf das notwendige Maß beschränkter Nachweis der Anmeldung, Bestätigung und Abmeldung kann bis zu drei Jahre auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufbewahrt werden, wenn dies zur Abwehr von Rechtsansprüchen oder zum Nachweis der Einwilligung erforderlich ist.
9. Kontaktformular und E-Mail
Wenn du uns über ein mit „Contact Form 7“ bereitgestelltes Formular oder per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben, insbesondere Name, E-Mail-Adresse, Nachrichteninhalt und technische Versandinformationen, um deine Anfrage zu bearbeiten. Formulardaten werden per E-Mail an uns übermittelt; ein eigenständiges dauerhaftes Kundenkonto wird dadurch nicht angelegt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung eingehender Anfragen. Bezieht sich die Anfrage auf eine vertragliche oder vorvertragliche Angelegenheit, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Anfragen werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Pflichten oder berechtigten Gründe für eine längere Aufbewahrung bestehen.
10. Externe Daten- und Funktionsanbieter
Für einzelne Astro-, Wetter-, Karten- und Satellitenfunktionen verwenden wir Daten externer Anbieter. Welche Daten ein Anbieter erhält, hängt davon ab, ob die Anfrage durch unseren Server oder unmittelbar durch deinen Browser erfolgt.
Serverseitige Abfragen
Bei serverseitigen Abfragen kommuniziert zunächst dein Browser mit GalaxyHunters. Unser Server ruft anschließend die benötigten Daten beim externen Anbieter ab. Der Anbieter erhält dabei regelmäßig die IP-Adresse unseres Servers und die für die jeweilige Berechnung erforderlichen Parameter, beispielsweise Postleitzahl, Land, Koordinaten, Zeitpunkt oder gewünschtes astronomisches Objekt. Die unmittelbare IP-Adresse deines Endgeräts wird bei diesen Abfragen nicht von uns an den Anbieter übermittelt.
- Open-Meteo: Wettervorhersagen und Geokodierung;
- OpenStreetMap/Nominatim: Orts- und Adresssuche sowie Geokodierung;
- Zippopotam: Zuordnung von Postleitzahlen und Orten;
- AstronomyAPI: astronomische Positionen und Darstellungen;
- N2YO: ISS- und Satellitenpositionen;
- NOAA Space Weather Prediction Center: Weltraumwetter- und Polarlichtdaten;
- NASA APOD API: Abruf der Metadaten zum astronomischen Bild des Tages.
Rechtsgrundlage der Verarbeitung durch uns ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die Bereitstellung der ausdrücklich aufgerufenen Funktionen und aktueller astronomischer Informationen bei möglichst geringer Übermittlung von Besucherdaten.
Direkt im Browser geladene Inhalte
Bei direkt eingebundenen Karten, Bildern, iFrames oder Programmbibliotheken stellt dein Browser eine Verbindung zum jeweiligen Anbieter her. Dabei werden technisch bedingt mindestens deine IP-Adresse, Zeitpunkt, angeforderte Ressource, Browserinformationen und die Referrer-Adresse übertragen. Bei standortbezogenen Karten können zusätzlich Koordinaten oder der dargestellte Kartenausschnitt übermittelt werden.
- Windy: interaktive Wolken- und Wetterkarte; die Verbindung wird erst nach deiner Einwilligung hergestellt;
- OpenStreetMap und CARTO: Kartenkacheln für Karten- und Satellitendarstellungen;
- VirtualSky/LCO: interaktive Himmelsdarstellung;
- unpkg.com: Bereitstellung einzelner JavaScript-Programmbibliotheken;
- NASA APOD sowie ESA/Hubble-/spacetelescope.org-Bildquellen: externe astronomische Bilder, sofern diese auf einer Seite angezeigt werden.
Bei Windy ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG die Rechtsgrundlage. Im Übrigen stützen wir die unmittelbar für die aufgerufene Karten- oder Astro-Funktion erforderliche Verbindung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch funktionsfähigen und anschaulichen Bereitstellung des jeweiligen Inhalts. Soweit für einen Dienst aufgrund seiner konkreten Speicher- oder Übertragungsvorgänge eine Einwilligung erforderlich ist, wird die Verbindung erst nach deiner Zustimmung hergestellt.
11. Datenübermittlungen außerhalb der EU und des EWR
Einige der genannten Anbieter haben ihren Sitz oder technische Infrastruktur außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA oder im Vereinigten Königreich. Dadurch können personenbezogene Daten in Drittländer gelangen.
Soweit ein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung auf dessen Grundlage. Bei teilnehmenden US-Unternehmen kann dies das EU-US Data Privacy Framework sein. Andernfalls verwenden die beteiligten Auftragsverarbeiter – soweit verfügbar – geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission. Bei einwilligungsabhängigen Inhalten kann die Übermittlung außerdem auf deiner ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO beruhen. Trotz dieser Maßnahmen kann in Drittländern ein niedrigeres Datenschutzniveau bestehen und ein Zugriff durch Behörden nach dortigem Recht nicht vollständig ausgeschlossen werden.
12. Instagram und externe Links
Wir verlinken auf unser Instagram-Profil. Dabei handelt es sich um einen gewöhnlichen Link und nicht um ein eingebettetes Social-Plugin. Beim bloßen Aufruf unserer Website wird durch diesen Link keine Verbindung zu Instagram oder Meta hergestellt. Erst wenn du den Link anklickst, verlässt du unsere Website; anschließend gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
13. Empfänger personenbezogener Daten
Empfänger personenbezogener Daten können – jeweils nur soweit erforderlich – die gemeinsam Verantwortlichen, Alfahosting als Hosting- und E-Mail-Auftragsverarbeiter, Defiant/Wordfence als Sicherheitsdienst, die in Abschnitt 10 genannten Daten- und Funktionsanbieter sowie Behörden oder andere Stellen sein, wenn wir gesetzlich zur Offenlegung verpflichtet sind. Eine Weitergabe zu Werbezwecken findet nicht statt.
14. Speicherdauer
- Server-Logfiles: höchstens sieben Tage; IP-Anonymisierung nach 24 Stunden;
- Standort-Cookies: bis zu 365 Tage;
- Standort- und Darstellungseinstellungen im Local Storage: bis zur Löschung oder zum Zurücksetzen der Browserdaten;
- aktive Beobachtungsalarm-Daten: bis zum Widerruf bzw. zur Abmeldung;
- Nachweise über Einwilligungen oder Double-Opt-in: soweit erforderlich bis zu drei Jahre nach Ende der Nutzung;
- Kontaktanfragen: grundsätzlich bis zu sechs Monate nach Abschluss der Bearbeitung;
- Sicherheitsdaten: bis zum Wegfall des Sicherheitszwecks oder bis zum Ablauf einer erforderlichen Sperre bzw. Untersuchung;
- vollständig anonyme, zusammengefasste Statistiken: ohne feste Löschfrist, da kein Personenbezug mehr besteht.
Abweichend davon speichern wir Daten länger, wenn gesetzliche Pflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Nach Wegfall des Zwecks werden die Daten gelöscht oder – soweit möglich – vollständig anonymisiert.
15. Deine Datenschutzrechte
Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Unterrichtung von Empfängern (Art. 19 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung deiner Rechte genügt eine Nachricht an info@galaxyhunters.de. Du kannst dich außerdem unmittelbar an Oliver Augst oder Felix Siebigteroth wenden.
16. Besonderer Hinweis zum Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
17. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
Website: www.ldi.nrw.de
Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden. Nutzer im Vereinigten Königreich können sich, soweit das UK-Datenschutzrecht anwendbar ist, außerdem an das Information Commissioner's Office wenden: ico.org.uk.
18. Datensicherheit
Wir verwenden TLS-/HTTPS-Verschlüsselung und angemessene technische und organisatorische Schutzmaßnahmen. Dazu gehören insbesondere Zugriffsbeschränkungen, Sicherheitsüberwachung, regelmäßige Aktualisierungen, Backups und die verschlüsselte Übertragung von E-Mails zum SMTP-Server. Eine vollständig risikofreie Datenübertragung im Internet kann dennoch nicht garantiert werden.
19. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder unsere Datenverarbeitungen ändern. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung.
Stand: 20.08.2026