Datenschutzerklärung

Verantwortliche Stelle

astranet OÜ, Sepapaja tn 6, 15551 Tallinn, Estland. Kontakt: hi@astranet.io.

Projektanfragen und E-Mail-Kontakt

Wir verarbeiten Name, E-Mail-Adresse, Betreff / Idee und Angaben zu Format, Zeitplan und Rahmenbedingungen zur Bearbeitung Ihrer Anfrage. Formulareinsendungen werden im geschützten Verwaltungsbereich gespeichert; bei aktivierter interner Benachrichtigung werden die Angaben zusätzlich per E-Mail an die konfigurierte Stelle zur Anfragebearbeitung gesendet. Es wird keine automatische Bestätigungs-E-Mail an die anfragende Person gesendet. Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Adresse, Nachricht und zugehörige Kommunikationsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Anfragen und Korrespondenz werden so lange aufbewahrt, wie Bearbeitung und gesetzliche Pflichten dies erfordern; eine feste Löschfrist ist hier nicht festgelegt.

Technischer Betrieb und Formularschutz

Für die Auslieferung und Sicherheit werden technische Verbindungsdaten einschließlich IP-Adresse und gegebenenfalls Serverprotokolle verarbeitet. Notwendige Sitzungen und Cookies unterstützen Anmeldung, CSRF-Schutz und das lokal betriebene Captcha; kein externer Captcha-Dienst wird eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb); notwendige Endgerätenutzung dient der ausdrücklich angeforderten Funktion. Die optionale Speicherung einer Anfrage-Erfolgsmarkierung im Browser entfällt. Wir verwenden keine Analyse- oder Werbedienste. Bilder und Illustrationen werden vom eigenen Server geladen. Externe Links, etwa zu YouTube, stellen erst beim Öffnen eine Verbindung zum jeweiligen Anbieter her; dort gelten dessen Datenschutzbedingungen.

Optionaler Newsletter und Mitgliedskonto

Sofern die Newsletter-Anmeldung aktiviert ist, verarbeiten wir E-Mail-Adresse, Sprache, Einwilligungsversion, Anmelde-, Bestätigungs- und Widerrufszeitpunkte sowie einen kryptografischen IP-Nachweis und Versandstatusdaten. Eine Bestätigungs-E-Mail dient dem Double-Opt-in; erst nach Bestätigung erfolgt die Aufnahme. Bei der Bestätigung wird für eine neue Adresse ein Mitgliedskonto angelegt und ein Passwort verarbeitet und als Passwort-Hash gespeichert. Ein vorhandenes Kontopasswort wird nicht geändert. Das Konto wird der Newsletter-Gruppe zugeordnet. Newsletter und zugehörige Bestätigungs-/Willkommens-E-Mails beruhen auf Art. 6 Abs. 1 lit. a DSGVO; Missbrauchsschutz und erforderliche Nachweise auf Art. 6 Abs. 1 lit. f DSGVO. Die Einwilligung ist jederzeit über den Abmeldelink oder per Kontakt widerrufbar, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren. Abmeldung entfernt die Newsletter-Zuordnung, löscht aber nicht automatisch das Mitgliedskonto oder alle Nachweise. Kontolöschung kann gesondert angefragt werden.

Newsletter-Aufbewahrung

Unbestätigte Token sind 24 Stunden gültig. Der Cleanup-Job entfernt abgelaufene Tokenwerte, Ratenbegrenzungsdaten mit einem Zeitfenster älter als zwei Stunden und unbestätigte Anmeldungen ohne Token, deren Anfrage mehr als 30 Tage zurückliegt. Versandmetadaten werden bei einem Alter von mehr als 90 Tagen für die Status sent, failed, failed_final und cancelled sowie für noch ausstehende DOI-Bestätigungen gelöscht. Andere ausstehende oder erneut zu versendende Nachrichten fallen nicht pauschal unter dieses Kriterium. Diese Angaben sind Löschkriterien, keine garantierten Höchstfristen: Die Bereinigung hängt von der tatsächlichen Ausführung des Jobs ab. Bestätigte Konten und erforderliche Einwilligungs-/Widerrufsnachweise werden dadurch nicht automatisch gelöscht.

Empfänger und Betriebsangaben

Zugriff haben befugte Personen zur Anfragebearbeitung und Administration sowie gegebenenfalls beauftragte Hosting- und E-Mail-Dienstleister. Die konkreten Dienstleister, deren Protokollfristen und etwaige Drittlandübermittlungen sind in dieser Erklärung noch nicht benannt und müssen anhand der tatsächlichen Betriebsverhältnisse ergänzt werden; diese Erklärung behauptet weder bestimmte Anbieter noch das Ausbleiben solcher Übermittlungen.

Ihre Rechte und Beschwerde

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen. Einwilligungen können Sie jederzeit widerrufen. Kontakt für diese Rechte: hi@astranet.io. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder eines vermuteten Verstoßes; in Estland ist dies die Andmekaitse Inspektsioon.