Rechtliches
Datenschutzerklärung
Diese Erklärung gilt für die App Celeris — für iPhone, iPad, Mac und Android — und für diese Webseite. Sie sind getrennt behandelt, weil sie unterschiedlich funktionieren: Die App rechnet auf deinem Gerät, die Webseite liegt naturgemäß auf einem Server.
Kurz gesagt: Celeris hat keine Konten, keine Tracker, keine Werbung und keine Analyse-Werkzeuge. Alle astronomischen Berechnungen laufen auf deinem Gerät, die Zeitzonen ebenfalls. Das Einzige von mir, das Daten entgegennimmt, ist das kleine Skript hinter dem Feedback-Formular — es macht aus deiner Zuschrift eine E-Mail an mich und behält nichts. Die App spricht mit vier fremden Diensten: mit dem Kartendienst der Plattform, auf der sie läuft — auf Apple-Plattformen mit Apple, unter Android mit Google — für Karte und Ortssuche, mit RevenueCat, um zu erfahren, ob der Kauf auf diesem Gerät vorliegt, mit einem Content Delivery Network, von dem sie Höhendaten, Orte und fertige 3D-Modelle als Dateien abholt, und mit CelesTrak, von dem sie die Bahndaten der Raumstation ISS bezieht. Dazu kommt der freiwillige Abgleich: Er hält Pläne, Orte und eigene 3D-Objekte auf deinen eigenen Geräten auf dem gleichen Stand — über deine eigene iCloud, unter Android über dein eigenes Google Drive. Dabei werden die gespeicherten Inhalte in dein jeweiliges Konto übertragen. Hinzu kommen von dir ausgelöste Exporte über das Teilen-Menü und gegebenenfalls Sicherungen des Betriebssystems.
Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Stefan Engel
Talstr. 25
66994 Dahn
Deutschland
E-Mail: info@stefan-engel.biz
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
Die App Celeris
Was die App nicht tut
- Keine Benutzerkonten, keine Registrierung, kein Login — der freiwillige Abgleich nutzt das Konto, das dein Gerät ohnehin bei Apple oder Google hat
- Kein Tracking über App- oder Webseitengrenzen hinweg
- Keine Analyse-, Statistik- oder Absturzberichts-Werkzeuge von Dritten
- Keine Werbung und keine Werbe-IDs
- Kein eigener Server, an den unbemerkt Daten übertragen würden — nur was du selbst als Feedback schreibst, geht an ein Skript von mir, und auch das erst, wenn du es abschickst
Das App-Privacy-Manifest der App weist entsprechend kein Tracking und keine von mir erfassten Datentypen aus; unter Android sagt das Formular zur Datensicherheit bei Google Play dasselbe. Das mitgelieferte RevenueCat-SDK bringt sein eigenes Manifest mit und deklariert dort „Kaufhistorie“ — nicht mit deiner Identität verknüpft und nicht für Tracking verwendet. Näheres im Abschnitt zum Kauf.
Was auf dem Gerät gespeichert wird
Die App merkt sich einiges lokal auf dem Gerät, damit sie beim nächsten Start dort weitermacht, wo du aufgehört hast:
- Der zuletzt geplante Kartenausschnitt (geografische Länge und Breite)
- Das zuletzt gewählte Objekt aus dem Katalog
- Die Angabe, ob die Einführung schon gezeigt wurde
- Brennweite und Ort für das Widget
- Die zuletzt gewählte Spanne des Zeitreglers
- Zuletzt ermittelte Zeitzone und Ortsname, damit die Zeiten auch ohne Verbindung stimmen
- Deine gespeicherten Pläne — Moment, Ort, Objekt und Kamerarichtung samt dem gezeichneten Bild des Bildausschnitts
- Die Orte, die du dir gemerkt hast
- Eigene 3D-Objekte mit Maßen, Bauteilen und Koordinaten
- Nebelobergrenze und Sichtweite sowie in Plänen gespeicherte Nebeleinstellungen; die Simulation verwendet keine Wetterdienste
- Die Objektivdaten für den Sonnenstern — Zahl der Blendenlamellen und Blendenwert — unter den Einstellungen
- Ob die Vollversion freigeschaltet ist
- An wie vielen Tagen die App benutzt wurde und wann zuletzt nach einer Bewertung gefragt wurde — damit höchstens zweimal überhaupt gefragt wird
- Name und E-Mail-Adresse, mit denen du zuletzt geschrieben hast, damit das Formular nicht erneut danach fragt — nur auf dem Gerät; leerst du die beiden Felder, sind sie wieder weg
- Gelände- und Ortskacheln sowie geladene 3D-Modelle und deren Katalogrevision im Cache-Verzeichnis der App
- Die zuletzt geladenen Bahndaten der Raumstation, in der geteilten Ablage, damit auch die Widgets sie lesen können
Diese Werte liegen in den Systemeinstellungen der App und in einer geteilten Ablage, auf die auch die Widgets zugreifen; die Kacheln liegen im Cache-Verzeichnis, das iOS und Android bei Platzmangel auch von sich aus leeren dürfen. Gespeicherte Inhalte bleiben lokal, soweit du sie nicht teilst oder den unten beschriebenen Abgleich nutzt. Netzwerkfunktionen übertragen die jeweils beschriebenen Anfragen. Lokale Cache-Daten können vom System entfernt werden. Das Löschen der App entfernt nicht automatisch Daten in iCloud, Google Drive oder vorhandenen Sicherungen; auf dem Mac können auch lokale App-Daten zurückbleiben. Geräte-Backups und Wiederherstellungen richten sich nach den Systemeinstellungen und den Sicherungsregeln der App.
Teilst du eine geplante Nacht, entsteht das Bild dazu auf dem Gerät und wird dem Teilen-Menü des Systems übergeben. Wohin es von dort geht — in eine Nachricht, in die Fotos, in ein soziales Netz —, entscheidest allein du; die App schickt es nirgendwohin.
Abgleich zwischen deinen Geräten (iCloud, Google Drive)
Was du gespeichert hast, kann auf allen Geräten, die dir gehören, auf dem gleichen Stand bleiben. Der Abgleich überträgt gespeicherte Inhalte in dein eigenes Konto beim jeweiligen Plattformanbieter, nicht auf einen Celeris-Server. Weil Apple-Plattformen und Android dabei unterschiedlich vorgehen, stehen hier beide.
Übertragen wird dabei:
- Deine gespeicherten Pläne — die Koordinaten des geplanten Standpunkts, die geplante Zeit, die Kameraeinstellungen und das gewählte Objekt
- Die Orte, die du dir gemerkt hast — Name und Koordinaten
- Die 3D-Objekte, die du selbst gebaut hast
- Die Vorschaubilder der Pläne
- Die Zeitpunkte der letzten Änderung, damit Bearbeitungen von zwei Geräten in der richtigen Reihenfolge zusammengeführt werden
Es werden keine Bewegungsverläufe oder Nutzungsstatistiken synchronisiert. Die Koordinaten eines Plans bezeichnen den geplanten Standort; wenn du ihn aus einer GPS-Messung übernommen hast, kann dies auch dein tatsächlicher Standort sein. Die für den Kontozugriff erforderlichen Anmeldedaten verarbeitet der jeweilige Plattformanbieter.
Auf iPhone, iPad und Mac läuft der Abgleich über iCloud (CloudKit) in deine eigene, private iCloud-Datenbank. Er ist eingeschaltet, sobald das Gerät bei iCloud angemeldet ist; ein Schalter in den Einstellungen der App schaltet ihn ab. Die Daten liegen unter deinem Apple-Account; ich habe keinen Zugriff darauf, und ein Server von mir ist daran nicht beteiligt. Schaltest du den Abgleich aus, wird nichts mehr übertragen — was schon in iCloud liegt, bleibt dort und lässt sich in den iOS-Einstellungen unter deinem Namen im Bereich iCloud entfernen, indem du die iCloud-Daten der App löschst.
Unter Android läuft er über Google Drive, und nur, wenn du es
verlangst: Übertragen wird nichts, bevor du den Schalter in den
Einstellungen der App umlegst und Googles Einwilligungsdialog bestätigst.
Was übertragen wird, landet im app-eigenen Bereich deines eigenen Google
Drive, dem appDataFolder — es taucht nicht zwischen deinen
übrigen Drive-Dateien auf, ich komme nicht daran, und auch hier ist kein
Server von mir beteiligt. Den Zugriff der App kannst du jederzeit in den
Sicherheitseinstellungen deines Google-Kontos widerrufen; die abgelegten
Daten löschst du in Google Drive unter „Einstellungen“ und „Apps verwalten“.
Schaltest du den Abgleich aus, wird nichts mehr übertragen.
In beiden Fällen gehen die Daten unmittelbar von deinem Gerät an die Server von Apple beziehungsweise Google, über eine verschlüsselte Verbindung (TLS). Apple und Google behandeln sie als das, was sie sind — Speicher in deinem eigenen Konto — und verarbeiten sie nach ihren eigenen Datenschutzbestimmungen. Die beiden Welten bleiben getrennt: Aus iCloud gelangt nichts zu Google und aus Google Drive nichts zu Apple. Ich sehe davon nichts, bekomme nichts davon und kann es auch nicht anfordern.
Zweck ist, deine eigenen Geräte auf dem gleichen Stand zu halten. Rechtsgrundlage ist auf Apple-Plattformen Art. 6 Abs. 1 lit. b DSGVO, weil der Abgleich Teil der von dir genutzten Funktion ist, unter Android deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die du über Googles Dialog erteilst und jederzeit widerrufen kannst. Auch das ist entbehrlich: Bleibt der Schalter aus, ist die App vollständig nutzbar, und alles bleibt auf dem Gerät wie oben beschrieben. Wo Apple und Google die Daten körperlich speichern und ob dabei eine Übermittlung in ein Drittland stattfindet, richtet sich nach deinem Konto bei ihnen und nach deren Bedingungen; dieser Speicher gehört zu deinem Verhältnis mit ihnen, nicht zu einem Vertrag von mir.
Anbieter: Apple Inc. bzw. Apple Distribution International Ltd. (Anschriften wie oben; Einzelheiten in Apples Datenschutzrichtlinie) sowie Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Einzelheiten in Googles Datenschutzerklärung).
Standort, Kompass und Bewegungssensoren
Die App verwendet den Gerätestandort, wenn du „Mein Standort“ aufrufst. Auf unterstützten Mobilgeräten benötigt auch die von dir gestartete AR-Standpunktführung aktuelle Positionsmessungen, um Richtung, Entfernung und Ankunft am geplanten Ort zu bestimmen. Dabei können mehrere GPS-Messungen nötig sein. Die Führung endet bei Ankunft oder wenn du sie beendest; es wird kein Bewegungsprotokoll angelegt.
Positionsgenauigkeit und gegebenenfalls GPS-Höhe helfen außerdem bei der Ausrichtung des simulierten Geländes. Kalibrierungen gehören zur aktuellen Nutzungssituation. Kompass und Gyroskop steuern die Blickrichtung auf dem Gerät; die Sensormessreihen werden nicht an einen Celeris-Server übertragen.
Die Freigabe ist freiwillig und in den Systemeinstellungen widerrufbar. Ohne sie kannst du weiterhin auf der Karte planen und Orte suchen. Für die präzise AR-Führung kann eine genauere Standortfreigabe angefragt werden. Rechtsgrundlagen sind die Einwilligung über den Systemdialog, Art. 6 Abs. 1 lit. a DSGVO, und die Durchführung der gewählten Funktion, Art. 6 Abs. 1 lit. b DSGVO.
Wird der gemessene Ort zum Planungsstandort, kann er Bestandteil des zuletzt gespeicherten Kartenausschnitts, eines gespeicherten Plans oder Orts werden. Karten- und Geocoding-Anfragen sowie die unten beschriebenen Gebietsdownloads können sich auf diesen Ort beziehen. Die jeweiligen Empfänger werden im Folgenden beschrieben.
Kamera im AR-Modus
Auf unterstützten Mobilgeräten nutzt Celeris nach deiner Freigabe die Kamera, um den berechneten Himmel über das Livebild zu legen. Das Bild wird auf dem Gerät angezeigt; Celeris zeichnet dabei kein Video auf, lädt keine Kamerabilder hoch und benötigt kein Mikrofon. Gespeicherte Planvorschauen werden aus der Simulation gerendert, nicht aus der Live-Kamera aufgenommen.
Du kannst die Kamera jederzeit ausschalten oder die Berechtigung in den Systemeinstellungen entziehen. Die übrige Planung bleibt verfügbar. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die Mac-App bietet diese Kamera-/AR-Funktion nicht an.
Karten und Ortssuche (Apple, Google)
Für drei Dinge greift die App auf Systemdienste der Plattform zurück, auf der sie läuft, und die sprechen ihrerseits mit deren Servern — auf Apple-Plattformen mit denen von Apple, unter Android mit denen von Google:
- Kartendarstellung — das Kartenbild kommt auf Apple-Plattformen von Apple Maps (MapKit), unter Android von Google Maps
- Ortssuche — deine Sucheingabe wird auf Apple-Plattformen von Apple aufgelöst, unter Android von der Geokodierung des Systems
- Ortsname — zu den Koordinaten unter dem Fadenkreuz fragt die App die Geokodierung der Plattform nach dem Namen des Ortes, der neben der Uhrzeit steht
Die Zeitzone kommt nicht mehr von dort: Die App bringt eine Tabelle der Zeitzonengrenzen mit und bestimmt sie auf dem Gerät. Auf Apple-Plattformen wird die Angabe von Apples Geokodierung nur dann als Korrektur übernommen, wenn diese ohnehin antwortet; unter Android liefert die Geokodierung gar keine Zeitzone, dort entscheidet allein die Tabelle.
Dabei werden die betreffenden Koordinaten beziehungsweise Sucheingaben an Apple oder an Google übermittelt und dort nach deren Maßgaben verarbeitet. Ich erhalte diese Daten nicht und habe keinen Zugriff darauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Funktionen wesentlicher Bestandteil der App sind.
Anbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, bzw. Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (Einzelheiten in Apples Datenschutzrichtlinie) sowie Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Einzelheiten in Googles Datenschutzerklärung).
Gelände, Orte und 3D-Modelle (Datei-Downloads)
Für die gewählte Planungsgegend lädt Celeris öffentliche Dateien über HTTPS von celeris-terrain.b-cdn.net (Gelände), celeris-poi.b-cdn.net (Ortsmarken) und celeris-objects.b-cdn.net (fertige 3D-Modelle). Diese Abrufe benötigen kein Celeris-Konto und enthalten keine gespeicherten Pläne, selbstgebauten Modelle oder von Celeris vergebenen Nutzerkennungen.
Wie bei anderen Netzabrufen verarbeitet der Anbieter die IP-Adresse, die angefragte Datei, den Abrufzeitpunkt und technische HTTP-Angaben. Dateipfade lassen Rückschlüsse auf die betrachtete Gegend zu: Orts- und Modellzellen sind 1° groß; Geländekacheln reichen je nach Detailstufe bis zu 1/16° × 1/16°. Mehrere Abrufe können den Planungsbereich weiter eingrenzen. Der aktuelle Gerätestandort wird nicht als separates GPS-Feld mitgeschickt; er kann aber mit dem geplanten Ort übereinstimmen.
Übersichtsdateien beschreiben die Abdeckung. Geladene Daten werden lokal zwischengespeichert. Beim Modellkatalog wird die veröffentlichte Inhaltsrevision geprüft; geänderte Modelle werden über neue, revisionsbezogene Dateipfade geladen. Eine Revision bezeichnet den Datenbestand, nicht einen Nutzer. Das verhindert, dass eine unveränderte Dateiadresse dauerhaft ein veraltetes Modell liefert.
Ohne Verbindung bleiben vorhandene Cache-Daten nutzbar. Fehlende Daten bedeuten eine flache Landschaft beziehungsweise fehlende Orts- und Modellmarker. Die astronomischen Berechnungen laufen weiter lokal. Der Schalter für fertige 3D-Objekte unter „Mehr“ stoppt deren Darstellung und weitere Downloads; er ist kein Upload-Schalter für eigene Modelle. Geländedaten können in den Einstellungen gelöscht werden.
Zweck ist die Darstellung der gewählten Landschaft; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Anbieter: BunnyWay, informacijske storitve d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist geschlossen (DPA). Für die bisherigen Terrain- und POI-Bereiche sind laut Betreiberkonfiguration EU-Auslieferung und abgeschaltete Zugriffslogs eingestellt. Diese Aussage wird nicht ungeprüft auf den neu hinzugekommenen Modellbereich übertragen. Der Anbieter betreibt ein weltweites Netz; Verarbeitung und Löschung richten sich nach der jeweiligen Konfiguration und den vertraglichen Regeln. Datenschutzinformationen und Datenschutzerklärung von bunny.net.
Bahndaten der ISS (CelesTrak)
Um die Internationale Raumstation am Himmel zu zeigen und ihre Überflüge zu
berechnen, braucht die App deren aktuelle Bahndaten. Sie holt sie per HTTPS von
celestrak.org — eine einzige kleine Textdatei, das öffentliche
Bahndatenblatt der Station, für alle Nutzer dasselbe. Es ist ein schlichter
Dateiabruf ohne Anmeldung — keine Konten, keine Cookies, keine Kennungen.
Übertragen wird dabei die IP-Adresse deines Geräts und die Anfrage nach dieser einen Datei, die jedes Mal dieselbe ist. Anders als bei den Kacheln steht darin nicht einmal eine Gegend: Die Anfrage ist bei allen identisch und sagt über dich nichts, außer dass eine App wissen will, wo die Station ist.
Gefragt wird erst, wenn die Station irgendwo gebraucht wird — am Himmel, in der Liste ihrer Durchgänge vor Sonne und Mond oder im Kalender —, und nur, solange keine Kopie da ist oder die vorhandene älter als drei Tage ist; die Datei bleibt auf dem Gerät. Die Widgets rufen selbst nie ab, sondern lesen die Kopie der App. Die Berechnung von Überflügen und Transiten läuft lokal; geplante Orte und Suchergebnisse werden nicht an CelesTrak gesendet. Ist die ISS-Anzeige abgeschaltet, lädt die App keine Bahndaten.
Zweck ist die Darstellung der Station und die Berechnung ihrer Überflüge, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Auch das ist entbehrlich: Ohne Verbindung kann eine noch brauchbare lokale Kopie verwendet werden. Ohne brauchbare Bahndaten wird die Station nicht gezeichnet — lieber keine Station als eine am falschen Stück Himmel —, und alles andere in der App funktioniert unverändert.
Anbieter: CelesTrak, eine gemeinnützige Organisation nach US-Recht (501(c)(3)), betrieben von Dr. T. S. Kelso, USA. Der Abruf geht damit in ein Drittland; er ist gelegentlich und für die von dir gewünschte Funktion erforderlich, Art. 49 Abs. 1 lit. b DSGVO. Nach eigener Auskunft setzt CelesTrak keine Cookies und erhebt außer IP-Adressen keine personenbezogenen Daten; die IP-Adressen dienen allein der Abwehr von Missbrauch und der Messung der Systemlast — nicht dem Tracking — und werden nicht an Dritte weitergegeben (celestrak.org).
Bezug über den App Store und über Google Play
Auf iPhone, iPad und Mac wickeln Kauf, Download und Aktualisierung der App Apple ab. Dabei anfallende Daten — etwa deine Apple-Account-Kennung und Kaufinformationen — verarbeitet Apple in eigener Verantwortung. Ich sehe davon nur zusammengefasste, nicht personenbezogene Verkaufs- und Absturzstatistiken in App Store Connect.
Unter Android gilt dasselbe für Google: Kauf, Download und Aktualisierung wickelt Google Play ab, und die dabei anfallenden Daten — etwa deine Google-Konto-Kennung und Kaufinformationen — verarbeitet Google in eigener Verantwortung. Zu mir kommen auch hier nur zusammengefasste, nicht personenbezogene Verkaufs- und Absturzstatistiken, in der Play Console.
Kaufprüfung (RevenueCat)
Celeris hat einen einmaligen In-App-Kauf — abgerechnet auf Apple-Plattformen über den App Store und unter Android über Google Play. Ob er auf diesem Gerät vorliegt, prüft die App auf beiden Plattformen gleichermaßen über den Dienst RevenueCat — beim Start sowie beim Kaufen und beim Wiederherstellen. Dabei werden übertragen:
- eine vom RevenueCat-SDK erzeugte Zufallskennung; sie dient als pseudonyme Zuordnung der Installation und ihrer Kaufberechtigung, nicht als Celeris-Konto
- der Kaufbeleg aus dem App Store beziehungsweise von Google Play und daraus abgeleitete Kaufinformationen
- technische Angaben zu Gerät, Betriebssystemversion und App-Version
Ich bekomme dabei weder deinen Namen noch dein Apple- oder Google-Konto noch deine E-Mail-Adresse zu sehen — in RevenueCat steht eine Zufallskennung. Zweck ist allein, die gekaufte Funktion freizuschalten und sie auf einem neuen Gerät wiederherstellen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: ohne diese Prüfung lässt sich der Kaufvertrag nicht erfüllen.
Anbieter: RevenueCat, Inc., 300 Broadway, Suite 30, San Francisco, CA 94133, USA. Es besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist auf die Standardvertragsklauseln der EU-Kommission gestützt. Einzelheiten in RevenueCats Datenschutzerklärung.
Feedback, Wünsche und Hinweise aus der App
An vier Stellen kannst du mir aus der App schreiben, und keine davon öffnet eine Mail-App: die Zeile „Feedback an Stefan“ im Info-Bildschirm, zu der auch die Bewertungskarte führt, wenn du weniger als fünf Sterne gibst; die Zeile „Fehlerbericht senden“ unter „Mehr“, unterhalb von „Info“; der Wunsch nach einem neuen 3D-Modell unter „Mehr“, in „Vordefinierte 3D-Modelle“, die Zeile „Neues 3D-Modell vorschlagen“; und der Hinweis zu einem bestehenden Modell unter „Mehr“, die Zeile „Feedback zu einem 3D-Modell“. Die beiden Modell-Zeilen gehören zur Vollversion; der Fehlerbericht ist wie das Feedback kostenlos. Jede dieser Stellen öffnet ein Formular in der App. Mitgeschickt werden immer dein Name und deine E-Mail-Adresse, dein Text, die eingestellte Sprache der App, App-Version und Build, die Systemversion, das Gerätemodell (etwa „iPhone17,1“ oder „samsung SM-A528B“) und der Zeitpunkt des Absendens. Bei einem Wunsch kommen der Name des Modells, um was für ein Objekt es sich handelt, der auf der Karte gewählte Ort als Koordinaten und deine Begründung hinzu; bei einem Hinweis das betroffene kuratierte Modell — seine Kennung, sein Name und seine Koordinaten —, was daran nicht stimmt und deine Erläuterung. Ein Fehlerbericht fügt von sich aus nichts hinzu; stattdessen listet das Formular die technischen Angaben, die mitgehen, unter der eigenen Überschrift „Mitgesendete Angaben“ auf — App-Version und Build, Systemversion, Gerätemodell und die eingestellte Sprache der App —, damit du vor dem Absenden liest, was mitgeht, statt es zu raten. Mehr als das, was jede Nachricht mitnimmt, hängt nicht daran: kein Standort, keine Pläne, keine Gerätekennung. Name und Adresse sind Pflicht, weil die Antwort an dich der Zweck der Nachricht ist; die technischen Angaben brauche ich, um einen Bericht einordnen zu können.
Die Nachricht geht verschlüsselt über HTTPS an ein kleines Skript auf genau
dieser Webseite, https://celeris-app.com/api/landmark-feedback.php.
Es liegt auf demselben Webspace wie der Rest der Seite, bei der 1blu AG, dem
unter Diese Webseite genannten Anbieter, und derselbe
Auftragsverarbeitungsvertrag gilt dafür. Das Skript prüft die Nachricht, macht
daraus genau eine E-Mail und übergibt sie dem Mailsystem des Anbieters.
Gespeichert wird dabei nichts: keine Datenbank, keine Kopie deines Textes.
Geschrieben werden nur kleine Zähler gegen Fluten — ein gesalzener Hash der
absendenden IP-Adresse für den jeweiligen Tag mit einem Zählstand daneben und
zwei Zähler, die niemandem zuzuordnen sind. Sie liegen in einem temporären
Verzeichnis und werden nach zwei Tagen weggeräumt; aus dem Hash lässt sich
keine Adresse zurückgewinnen. Darüber hinaus erscheint die Anfrage im
gewöhnlichen Server-Logfile des Anbieters wie jeder andere Abruf dieser
Seite — IP-Adresse, Zeitpunkt und Pfad, wie unter „Hosting und
Server-Logfiles“ beschrieben. Die App schickt zwei Kopfzeilen und ein Token
mit; das ist eine technische Maßnahme gegen automatisierten Spam und weist
die App aus, nicht dich.
Die Mail landet in meinem Postfach unter feedback@celeris-app.com, das genau dafür eingerichtet ist, und trägt deine Adresse als Antwortadresse, damit ich einfach antworten kann. Dort liegt sie, solange ich sie zur Bearbeitung und für die Antwort brauche; eine weitergehende Verarbeitung findet nicht statt, es wird nichts ausgewertet und nichts weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an der Beantwortung deiner Zuschrift. Du kannst die Löschung deiner Nachricht jederzeit unter dieser Adresse verlangen — siehe Deine Rechte.
Siehe auch: Deine Daten löschen — eine eigene Seite, die jede Stelle nennt, an der etwas von dir liegen kann, das Gerät, deine eigene iCloud oder dein Google Drive, die Stores und dieses Postfach, und wie du jede davon räumst.
Dein Name und deine E-Mail-Adresse bleiben nach dem ersten Schreiben auf dem Gerät, damit das Formular nicht erneut danach fragt. Sie liegen nur lokal: Sie sind nicht Teil des Abgleichs und gehen an niemanden außer — mit deiner Nachricht — an mich. Leerst du die beiden Felder, sind sie wieder weg.
Diese Webseite
Hosting und Server-Logfiles
Diese Webseite wird gehostet von der 1blu AG, Riemannstraße 1, 10961 Berlin, Deutschland. Mit dem Anbieter besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO: 1blu verarbeitet die unten genannten Zugriffsdaten ausschließlich zur Erbringung des Hosting-Vertrags und ist dabei an meine Weisungen gebunden. Die Server stehen in Deutschland; eine Übermittlung in ein Drittland findet nicht statt.
Beim Aufruf einer Seite erhebt der Server automatisch die üblichen Zugriffsdaten:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und Adresse der abgerufenen Datei
- Übertragene Datenmenge und Meldung über den Erfolg des Abrufs
- Zuvor besuchte Seite (Referrer), sofern übermittelt
- Browsertyp, Browserversion und Betriebssystem
Diese Daten sind technisch erforderlich, um die Seite auszuliefern, ihre Stabilität zu sichern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb des Angebots. Eine Zusammenführung mit anderen Daten findet nicht statt, und aus den Logfiles werden keine Profile gebildet.
Das Skript, das Feedback, Wünsche und Hinweise aus der App entgegennimmt, läuft auf demselben Webspace; seine Anfragen erscheinen deshalb in demselben Logfile — siehe Feedback, Wünsche und Hinweise aus der App.
Für die Speicherdauer nennt 1blu keine feste Frist, sondern Kriterien (Anlage 3 zum Auftragsverarbeitungsvertrag): Vollständige IP-Adressen werden nur erfasst, soweit dies für den ordnungsgemäßen Betrieb der Server erforderlich ist — etwa zur Abwehr von Angriffen, zur Feststellung missbräuchlicher Nutzung oder zur Herausgabe an Strafverfolgungsbehörden. Logdateien mit unverfremdeten IP-Adressen werden automatisch rotiert. Werden IP-Adressen länger vorgehalten, etwa als Grundlage für Zugriffsstatistiken, ist ein Oktett (IPv4) beziehungsweise ein Hextett (IPv6) unkenntlich gemacht, sodass sie keiner bestimmten Person mehr zuzuordnen sind.
Keine Cookies, keine Einbindungen von Dritten
Die Seite setzt keine Cookies und verwendet keine Analyse-, Reichweiten- oder Tracking-Werkzeuge. Es gibt keinen Cookie-Banner, weil es nichts einzuwilligen gibt. Schriften, Bilder, Stylesheets und Skripte liegen vollständig auf diesem Server; es werden keine Inhalte von fremden Servern nachgeladen — keine Web-Fonts, keine CDNs, keine eingebetteten Videos oder Karten.
Auf einige externe Seiten wird verlinkt, etwa auf GitHub und Creative Commons. Abgesehen von der nachfolgend beschriebenen Store-Weiterleitung stellt dein Browser erst dann eine Verbindung zum jeweiligen Anbieter her, wenn du einen solchen Link anklickst. Für dessen Datenverarbeitung ist er selbst verantwortlich.
Store-Weiterleitung unter /get/
Ein aus Celeris geteilter Empfehlungslink führt zunächst auf die Seite
/get/. Dort unterscheidet ein Skript ausschließlich in deinem
Browser anhand der vom Browser bereitgestellten Geräte- und Systemangaben, ob
du Android oder ein Apple-Gerät verwendest — und bei Apple-Geräten, ob es ein
Mac oder ein iPhone beziehungsweise iPad ist, damit der App Store den Eintrag
für deine Plattform öffnet. Anschließend wirst du zu Google Play
beziehungsweise zum App Store weitergeleitet. Ist keine eindeutige Zuordnung
möglich oder ist JavaScript ausgeschaltet, bleibt die Seite mit beiden
Store-Schaltflächen sichtbar.
Die Gerätezuordnung wird nicht gespeichert, nicht an mich gesendet und nicht zu
einem Profil zusammengeführt. Die Seite setzt dafür weder Cookies noch lokalen
Browserspeicher ein. Beim anfänglichen Abruf von /get/ fallen beim
Hoster lediglich die oben beschriebenen Zugriffsdaten an. Zweck der Auswertung
im Browser ist allein, den passenden Store ohne zusätzliche Auswahl zu öffnen;
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an
einer einfachen und plattformgerechten Bereitstellung der App.
Bei der Weiterleitung baut dein Browser eine Verbindung zu Apple oder Google auf. Der gewählte Anbieter erhält dabei die für den Seitenaufruf technisch erforderlichen Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt sowie Browser- und Geräteangaben, und verarbeitet sie in eigener Verantwortung. Die Weiterleitungsseite übermittelt dabei keinen Referrer. Einzelheiten findest du in Apples Datenschutzrichtlinie beziehungsweise Googles Datenschutzerklärung.
Sprachwahl und Modellkatalog
Die aufgerufene Adresse bestimmt die Sprache. DE und EN verlinken direkt auf die jeweilige Übersetzung; Browsersprache und Sprachwahl werden nicht ausgewertet oder gespeichert. Eine von einer früheren Version gespeicherte Sprachwahl unter celeris.language wird beim nächsten Besuch lokal entfernt.
Suche und Länderfilter des 3D-Katalogs laufen ausschließlich in deinem Browser. Die Suchbegriffe werden weder versendet noch dauerhaft gespeichert. Die Modellbilder liegen lokal auf diesem Webserver und werden bei Bedarf wie andere Bilder geladen; dadurch entstehen die oben beschriebenen Serverabrufe. Es werden weder externe Karten noch fremde Modell-Viewer eingebettet. Erst ein Klick auf einen externen Quellen- oder Datenlink verbindet dich mit dem betreffenden Anbieter.
Kontaktaufnahme per E-Mail
Diese Seiten haben kein Kontaktformular; das Formular in der App ist oben beschrieben. Schreibst du mir eine E-Mail, verarbeite ich deine Adresse und den Inhalt deiner Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur App und Art. 6 Abs. 1 lit. f DSGVO im Übrigen. Die Nachrichten bleiben, solange die Bearbeitung es erfordert, und werden danach gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Deine Rechte
Dir stehen gegenüber dem Verantwortlichen diese Rechte zu:
- Auskunft darüber, ob und welche Daten über dich verarbeitet werden (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — die Standort- und Kamerafreigaben lassen sich jederzeit in den Systemeinstellungen zurücknehmen, der Abgleich jederzeit in den Einstellungen der App abschalten
Für alles davon genügt eine formlose Mail an info@stefan-engel.biz.
Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), etwa bei der für meinen Wohnsitz zuständigen Behörde oder bei der Behörde deines gewöhnlichen Aufenthaltsorts.
Stand dieser Erklärung: 13. September 2026.