Datenschutzerklärung

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:

Für Fragen zum Datenschutz und für die Ausübung deiner Rechte erreichst du uns unter dominikwaluk@gmail.com.

• Wir bearbeiten nur die Daten, die wir für den Betrieb der Website und den Verkauf unserer digitalen Produkte brauchen.
• Wir verwenden keine Analyse- oder Werbe-Tracker, keine Social-Media-Plugins und keine Werbe-Cookies.
• Schriften werden von unserem eigenen Server geladen, nicht von Drittanbietern.
• Ein Kundenkonto mit Passwort gibt es nicht: Der Zugang zu deinen Käufen erfolgt über einen persönlichen Link per E-Mail.

Beim Aufruf der Website werden technische Daten verarbeitet, die dein Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite sowie Browser und Betriebssystem. Diese Daten sind nötig, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu beheben. Sie werden von unserem Hosting-Anbieter in Server-Protokollen gespeichert und nach kurzer Zeit gelöscht.

Fotografien und redaktionelle Inhalte werden über das Content-Delivery-Netzwerk unseres Content-Management-Systems ausgeliefert. Dabei wird deine IP-Adresse an diesen Anbieter übermittelt.

Für den Kauf des Digitalen Kalenders oder von Fotografien bearbeiten wir deine E-Mail-Adresse, deinen Namen (sofern angegeben), die Bestelldaten (Produkt, Preis, Datum, Bestellnummer, Zahlungsstatus) sowie deine Zustimmung zu den AGB und Lizenzbedingungen mit der jeweiligen Version. Zweck ist der Abschluss und die Erfüllung des Vertrags, die Bereitstellung des Zugangs sowie die Buchführung. Die Bestelldaten werden bei Stripe gespeichert; eine eigene Kundendatenbank führen wir nicht.

Die Zahlung wickelt Stripe ab. Zahlungsangaben wie Kartendaten gibst du direkt bei Stripe ein; sie erreichen uns nicht. Je nach Zahlungsart erhebt Stripe zusätzlich deine Rechnungsadresse. Stripe bearbeitet bestimmte Daten, etwa zur Betrugsprävention, auch in eigener Verantwortung – siehe Datenschutzerklärung von Stripe.

Nach dem Kauf erhältst du einen persönlichen Zugangslink per E-Mail. Er ist 90 Tage gültig. Öffnest du ihn, wird dein Gerät für 180 Tage angemeldet (Cookie, siehe unten). Link und Cookie enthalten deine E-Mail-Adresse in verschlüsselter Form, die nur unsere Website lesen kann; wir speichern sie nirgends. Welche Produkte du gekauft hast, prüfen wir jeweils bei Stripe.

Bild-Dateien, die du herunterlädst, enthalten einen Urheberrechtsvermerk und deine Bestellnummer in den Metadaten. Das dient dem Schutz vor Missbrauch und unerlaubter Weitergabe. Die Dateien werden direkt aus unserem Speicher bei Cloudflare ausgeliefert.

Forderst du über das Formular einen neuen Zugangslink an, verwenden wir deine E-Mail-Adresse ausschliesslich, um dir diesen Link zu senden – und nur, wenn zu dieser Adresse ein Kauf besteht.

Wir senden ausschliesslich E-Mails, die zu deinem Kauf gehören: Bestätigung mit Zugangslink und auf Anfrage einen neuen Zugangslink. Einen Newsletter versenden wir nicht. Für den Versand nutzen wir Resend.

Wenn du den Astronomie-Kalender abonnierst, ruft deine Kalender-App die Termine regelmässig von unserer Website ab. Dabei fallen nur die oben beschriebenen technischen Daten an.

Wir setzen ausschliesslich technisch notwendige und funktionale Cookies, keine Tracking-Cookies:

Installierst du den Digitalen Kalender auf deinem Computer, speichert dein Browser Programmdateien und Vorschaubilder lokal, damit der Kalender schneller startet und auch offline funktioniert. Diese Daten bleiben auf deinem Gerät. Beim Abmelden werden gespeicherte Kalenderseiten gelöscht; alles Übrige entfernst du, indem du die App deinstallierst oder die Website-Daten in deinem Browser löschst.

Auf den Zahlungsseiten von Stripe gelten die Cookies und Bestimmungen von Stripe.

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag bearbeiten:

• Vercel Inc., USA – Hosting und Auslieferung der Website. Serverfunktionen laufen in Frankfurt, Deutschland; statische Inhalte werden über ein weltweites Netzwerk ausgeliefert.
• Stripe Payments Europe Ltd., Irland, und Stripe, LLC, USA – Zahlungsabwicklung und Aufbewahrung der Bestelldaten.
• Cloudflare, Inc., USA – Speicher für die gekauften Dateien (Cloudflare R2), gelagert in Europa. Beim Herunterladen wird deine IP-Adresse an Cloudflare übermittelt.
• Resend, Inc., USA – Versand der E-Mails.
• Sanity AS, Norwegen – Verwaltung und Auslieferung von Inhalten und Bildern. Die Daten sind in der EU gespeichert; die Auslieferung erfolgt über ein weltweites Netzwerk.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Behörden oder im Rahmen der Buchführung.

Einige Dienstleister bearbeiten Daten in der EU, in Norwegen oder in den USA. Die EU und Norwegen gewährleisten nach Einschätzung des Bundesrats einen angemessenen Datenschutz. Vercel, Stripe und Cloudflare sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert, das der Bundesrat seit dem 15. September 2024 als angemessen anerkennt. Mit den übrigen Anbietern in den USA bestehen Standardvertragsklauseln der Europäischen Kommission, ergänzt um die für die Schweiz nötigen Anpassungen.

Soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist, stützen wir die Bearbeitung auf die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), auf gesetzliche Pflichten wie die Aufbewahrung von Buchhaltungsunterlagen (Art. 6 Abs. 1 lit. c DSGVO) sowie auf unser berechtigtes Interesse an einem sicheren Betrieb der Website und am Schutz unserer Werke vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

• Server-Protokolle: kurzfristig, gemäss den Vorgaben des Hosting-Anbieters.
• Bestell- und Buchhaltungsdaten (bei Stripe): zehn Jahre, wie es das Obligationenrecht vorschreibt (Art. 958f OR).
• Zugangslinks sind 90 Tage gültig; Anmeldungen auf einem Gerät 180 Tage oder bis zur Abmeldung.

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, der Bearbeitung widersprechen und deine Daten in einem gängigen Format erhalten – soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Schreib uns dazu an dominikwaluk@gmail.com.

Du hast zudem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, wenn du in der EU oder im EWR wohnst, bei der Datenschutzbehörde deines Landes zu beschweren.

Die gesamte Website ist ausschliesslich verschlüsselt (HTTPS) erreichbar. Gekaufte Dateien liegen in einem geschützten Speicher und werden nur nach einer Prüfung deines Zugangs über kurzlebige, persönliche Links bereitgestellt.

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die hier veröffentlichte Fassung. Siehe auch unsere AGB.