Datenschutz

1. Verantwortlicher und Geltungsbereich

Diese Erklärung beschreibt das LunarSky-Konto (Anmeldung für alle LunarSky-Apps), die Speicherung von App-Daten im LunarSky Hub und die dazugehörigen E-Mails. Für die Informationswebsite lunarsky.cloud gilt deren eigene Datenschutzerklärung.

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen.

2. Überblick

Wir verarbeiten nur, was für Anmeldung, Speichern und Sicherheit nötig ist. Wir setzen keine Werbung, kein Tracking, keine Analysewerkzeuge und keine extern geladenen Schriftarten oder Skripte ein. Wir verkaufen keine Daten. Unsere eigenen Server stehen in der EU; nur Cloudflare kann Daten auch außerhalb verarbeiten (Abschnitt 4).

3. Hosting und Server

Der LunarSky Hub und seine Datenbank laufen auf Servern dieser Anbieter, mit denen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO schließen:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland; Rechenzentrum in Helsinki, Finnland (Datenschutzhinweise)
• Prepaid-Host, Einzelunternehmen Christopher Sakel, Im Eichengrund 10, 37170 Uslar, Deutschland; Rechenzentrum in Frankfurt am Main, Deutschland

Beim Aufruf verarbeiten die Server technische Verbindungsdaten (IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserkennung), um Seiten auszuliefern und den Dienst zu schützen. Der Hub protokolliert erfolgreiche Aufrufe nicht. Fehlerprotokolle enthalten Methode und Pfad der fehlgeschlagenen Anfrage, aber keine IP-Adressen und keine Inhalte; sie werden nach 14 Tagen gelöscht. Vorgeschaltete Webserver-Protokolle mit IP-Adressen werden nach höchstens 7 Tagen gelöscht. Bei einem konkreten Sicherheitsvorfall können nötige Daten bis zur Klärung gesondert aufbewahrt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, zuverlässiger Betrieb.

4. Cloudflare

Wir nutzen Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, als vorgeschalteten Dienst für Auslieferung, Verschlüsselung und Schutz vor Angriffen. Anfragen laufen daher über Cloudflare; dabei werden insbesondere IP-Adressen, Verbindungsdaten und HTTP-Anfragen verarbeitet. Cloudflare kann technisch notwendige Sicherheits-Cookies setzen (siehe Abschnitt 10).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Verfügbarkeit). Eine Verarbeitung in den USA ist möglich. Cloudflare ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023); ergänzend gelten Standardvertragsklauseln im Auftragsverarbeitungsvertrag. Details: Datenschutzerklärung von Cloudflare.

5. LunarSky-Konto

Für ein Konto speichern wir Ihre E-Mail-Adresse, Ihren Namen, ein Passwort ausschließlich als nicht umkehrbaren Hash (PBKDF2), ob die E-Mail-Adresse bestätigt ist, das Erstellungsdatum und den Zeitpunkt der letzten Anmeldung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Sie haben ein Konto angelegt, um sich bei LunarSky-Apps anzumelden. Ohne E-Mail-Adresse und Passwort ist kein Konto möglich.

Speicherdauer: bis Sie das Konto löschen. Konten ohne Anmeldung seit 24 Monaten löschen wir; 30 Tage vorher erhalten Sie eine E-Mail und können das Konto durch Anmelden behalten.

6. Anmeldung bei Apps

Melden Sie sich bei einer LunarSky-App an, erhält diese App je nach Berechtigung Ihre Nutzer-ID, Ihren Namen und Ihre E-Mail-Adresse. Dafür speichern wir:

• eine Browser-Sitzung (nur als Hash), gültig 14 Tage oder bis zur Abmeldung,
• Einmal-Anmeldecodes für 60 Sekunden,
• Aktualisierungs-Tokens (nur als Hash) für 30 Tage; sie werden bei jeder Nutzung erneuert und beim Abmelden widerrufen.

Zugriffstoken gelten 15 Minuten und werden von uns nicht gespeichert. Beim Abmelden werden die Tokens aller Apps aus dieser Browser-Sitzung widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. App-Daten (Cloud-Speicherung)

Apps können für Sie Daten im Hub speichern, etwa Schaltungen in CircuitSim. Jede App sieht nur ihre eigenen Daten. Wir speichern Inhalt, Größe und Zeitpunkte der Einträge sowie die belegte Speichermenge; Apps können eine Obergrenze haben (CircuitSim: 10 MB).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Sie speichern die Daten selbst. Speicherdauer: bis Sie die Einträge in der App löschen, die App auf Ihrer Kontoseite trennen oder das Konto löschen.

8. Sicherheit und Missbrauchsschutz

• Schutz vor Passwort-Raten: Wir zählen fehlgeschlagene Anmeldungen je Kombination aus IP-Adresse und E-Mail. Gespeichert wird nur ein Hash davon, gelöscht nach einer Stunde.
• Sicherheitsprotokoll: Anmeldungen, fehlgeschlagene Anmeldungen, Passwort- und E-Mail-Änderungen, Datenexporte und Löschungen protokollieren wir mit Zeitpunkt und gekürzter IP-Adresse (IPv4 /24, IPv6 /48). Gelöscht nach 180 Tagen. Sie sehen Ihre Einträge auf Ihrer Kontoseite.
• Anfragebegrenzung: Zu viele Anfragen in kurzer Zeit werden vorübergehend abgelehnt; dafür werden keine Daten dauerhaft gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz Ihres Kontos und des Dienstes.

9. E-Mails

Wir senden nur E-Mails, die zum Konto gehören: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Bestätigung einer neuen Adresse, Hinweise auf Passwort- und E-Mail-Änderungen, Bestätigungslinks für Datenauskunft und Löschung, die Löschbestätigung und den Hinweis vor der Löschung inaktiver Konten. Keine Werbung, kein Newsletter, keine Öffnungs- oder Klickmessung.

Die E-Mails werden über unseren Mailserver bei Hetzner versendet. Nach dem Versand löschen wir die Nachricht sofort aus der Warteschlange; nicht zustellbare Nachrichten nach 7 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Transportverschlüsselung ist keine Ende-zu-Ende-Verschlüsselung.

10. Cookies und lokale Speicherung

Wir speichern nur, was für die von Ihnen gewünschte Anmeldung unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür ist keine Einwilligung nötig, deshalb zeigen wir kein Cookie-Banner.

Bietet eine App optionale Funktionen an, die eine Einwilligung brauchen, fragt sie vorher nach. Sie können die Auswahl jederzeit über den Link „Cookie-Einstellungen“ der App ändern oder widerrufen.

11. Datensicherungen

Wir sichern die Datenbank verschlüsselt und bewahren Sicherungen 30 Tage auf. Gelöschte Konten verschwinden damit spätestens nach 30 Tagen auch aus den Sicherungen. Wird eine Sicherung zurückgespielt, löschen wir zuvor gelöschte Konten automatisch erneut. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 Abs. 1 lit. c DSGVO.

12. Empfänger und Drittländer

Empfänger sind unsere Hosting-Anbieter (Abschnitt 3), Cloudflare (Abschnitt 4) und die an der E-Mail-Zustellung beteiligten Anbieter. Apps, bei denen Sie sich anmelden, erhalten die in Abschnitt 6 genannten Daten. Eine Übermittlung in Drittländer findet nur durch Cloudflare statt (Abschnitt 4). Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). So nutzen Sie diese Rechte:

• Angemeldet auf Ihrer Kontoseite: Namen und E-Mail ändern, alle Daten als JSON herunterladen, Apps trennen und deren Daten löschen, das Konto löschen.
• Ohne Anmeldung über die Datenanfrage: Wir senden einen Bestätigungslink an die E-Mail-Adresse des Kontos.
• Per E-Mail an support@lunarsky.cloud von der Adresse Ihres Kontos. Wir antworten innerhalb eines Monats.

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder Rechtsansprüche überwiegen. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Sie können sich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

14. Änderungen

Wir passen diese Erklärung an, wenn sich Dienste oder Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.

Privacy policy (English)

This notice covers the LunarSky account (sign-in for all LunarSky apps), app data stored in the LunarSky Hub and the related emails. The controller is Justin Haag trading as DelayNetwork, Stuttgarter Str. 106, c/o Block Services, 70736 Fellbach, Germany, support@lunarsky.cloud, +49 176 80577536. No data protection officer is appointed because the legal threshold (section 38 BDSG) is not met. The German version above is authoritative.

What we process and why

• Hosting: servers at Hetzner Online GmbH (Gunzenhausen, Germany; data centre in Helsinki, Finland) and Prepaid-Host, Christopher Sakel (Uslar, Germany; data centre in Frankfurt am Main), under data processing agreements. Connection data is processed to deliver and protect the service. The Hub keeps no access logs. Error logs hold no IP addresses and are deleted after 14 days; web server logs with IP addresses after 7 days. Basis: Art. 6(1)(f) GDPR.
• Cloudflare (Cloudflare, Inc., San Francisco, USA) protects and delivers traffic and processes IP addresses and requests. Transfers to the US rely on Cloudflare's certification under the EU-US Data Privacy Framework and on standard contractual clauses. Basis: Art. 6(1)(f).
• Account: email, name, password hash, verification status, creation and last sign-in time. Basis: Art. 6(1)(b). Kept until you delete the account. Accounts unused for 24 months are deleted after a 30-day email warning.
• Signing in to apps: apps receive your user ID, name and email as permitted. Sessions last 14 days, sign-in codes 60 seconds, refresh tokens 30 days (hashed, rotated, revoked on sign-out). Access tokens last 15 minutes and are not stored. Basis: Art. 6(1)(b).
• App data: what apps save for you (for example CircuitSim circuits, capped at 10 MB). Each app sees only its own data. Kept until you delete it, disconnect the app or delete the account. Basis: Art. 6(1)(b).
• Security: hashed IP-and-email counters against password guessing (deleted after 1 hour). A security log of sign-ins, changes, exports and deletions with shortened IP addresses (deleted after 180 days). Basis: Art. 6(1)(f).
• Emails: only account emails (confirmation, password reset, change notices, data request links, deletion and inactivity notices). No tracking. Sent through our mail server at Hetzner and deleted from the queue once sent. Basis: Art. 6(1)(b).
• Backups: encrypted, kept 30 days. Deleted accounts are deleted again after any restore. Basis: Art. 6(1)(f) with Art. 32(1)(c).

Cookies and local storage

We store only what is strictly necessary for the sign-in you ask for (section 25(2) no. 2 TDDDG), so no consent banner is shown. The full list is in the table in section 10 above: two Hub cookies (session, form protection), tab storage for staying signed in, a sign-in hint without personal data, your choice if an app offers optional features, and Cloudflare's security cookies. We use no advertising, analytics or tracking.

Your rights

You have the rights of access, rectification, erasure, restriction and portability (Art. 15 to 20 GDPR) and may object to legitimate-interest processing (Art. 21).

• On your account page you can download all data, disconnect apps and delete the account.
• If you cannot sign in, use the data request page; we confirm through your account's email.
• You can also write to support@lunarsky.cloud. We answer within one month.

You may complain to a supervisory authority (Art. 77), for example the State Commissioner for Data Protection and Freedom of Information Baden-Württemberg. There is no automated decision-making or profiling.