Datenschutzerklärung

Diese Erklärung beschreibt die Verarbeitung der Daten von Besuchern und Kunden nach der Verordnung (EU) 2016/679 (DSGVO) und den anwendbaren Datenschutzvorschriften.

Version 1.0 · Zuletzt aktualisiert: 10. September 2026

Personalisierte Werbung

Die Marketingeinwilligung betrifft die Messung. Die separate Auswahl «Personalisierte Werbung» erlaubt, zulässige Besuche, Warenkorbaktivitäten und Käufe zur Zielgruppenbildung und für passende AStarForYou-Anzeigen auf Google, Meta und TikTok zu nutzen, wenn der Dienst aktiviert ist. Sie erfordert auch Marketing; eine frühere Einwilligung nur zur Messung wird nicht erweitert. Du kannst diese Auswahl in den Cookie-Einstellungen widerrufen und nur die Messung beibehalten. Wenn du Marketing ausschaltest, wird auch personalisierte Werbung ausgeschaltet. Widmungen, Namen, persönliche Kalenderdaten, Fotos, private Links und gedenkbezogene Abläufe sind ausgeschlossen. Ein Widerruf beendet die weitere Nutzung, ruft aber bereits von den Plattformen empfangene Ereignisse nicht zurück.

Verantwortlicher und Kontakt

Verantwortlich ist Cortx EOOD, mit Sitz in Bul. Tsar Boris III n. 165A, piano 4, uff. 11, 1618 Sofia (rione Krasno selo), Bulgaria, Umsatzsteuer-ID BG208805445 und EIK/UIC-Kennung 208805445. Datenschutzfragen kannst du an hello@astarforyou.com richten.

Verarbeitete Daten

  • Bestell- und Kontaktdaten: Name, E-Mail-Adresse, erforderliche Rechnungsangaben und eine Lieferadresse, falls eine körperliche Ware bestellt wird.
  • Personalisierung: Namen, Daten, Nachrichten und Beobachtungsort, die du für die Widmung angibst. Die öffentliche Abfrage richtet sich nach den gewählten Datenschutz- und Veröffentlichungseinstellungen.
  • Nachrichten an den Kundenservice, Bestellreferenzen und Nachweise, die für die Bearbeitung eines Problems erforderlich sind.
  • Technische Nutzungsdaten und Browser-Speicher gemäß der Cookie-Richtlinie.
  • Kartendaten werden vom Zahlungsdienstleister verarbeitet. Wir erhalten und speichern keine vollständige Kartennummer.

Zwecke und Rechtsgrundlagen

  • Bestellungen bearbeiten und persönliche Inhalte erstellen: Vertragserfüllung und von dir angefragte vorvertragliche Maßnahmen.
  • Steuerliche, buchhalterische und sonstige gesetzliche Pflichten erfüllen: rechtliche Verpflichtung.
  • Anfragen und Beschwerden bearbeiten: Vertragserfüllung und berechtigtes Interesse an der Klärung von Problemen.
  • Website schützen und Betrug verhindern: berechtigtes Interesse an einem sicheren Dienst.
  • Optionale Cookies aktivieren und Kampagnen messen: Einwilligung in die jeweilige Kategorie. Werbliche Mitteilungen benötigen die jeweils erforderliche Einwilligung.

Speicherdauer

Daten werden so lange aufbewahrt, wie es für ihren Zweck erforderlich ist. Steuer- und Buchhaltungsunterlagen werden zehn Jahre aufbewahrt, Einwilligungsnachweise entsprechend den anwendbaren Anforderungen und Supportnachrichten so lange, wie die Anfrage und mögliche Folgefragen es erfordern.

Die Zuordnung im Privaten Register und Bestelldokumente werden zur Erbringung und zum Nachweis der vereinbarten Leistung aufbewahrt. Löschanfragen werden unter Berücksichtigung gesetzlicher Aufbewahrungspflichten geprüft. Nach Ablauf der jeweiligen Fristen werden Daten gelöscht oder anonymisiert.

Dienstleister und Übermittlungen

Zahlungs-, E-Mail-, Hosting- und Speicherdienstleister sowie gegebenenfalls Druck- und Versandpartner unterstützen den Dienst. Sie erhalten die für ihre Aufgaben erforderlichen Daten auf Grundlage der nötigen Vereinbarungen. Wir verkaufen deine Daten nicht. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums muss durch die Garantien der DSGVO abgesichert sein.

Für eine astronomische Aufnahme erhält CDS/Aladin nur Himmelskoordinaten und technische Bildparameter, keine Kundennamen oder Widmungstexte.

Messung mit deiner Einwilligung

Google Analytics wird nur mit Einwilligung in Statistiken verwendet. Google-Signale und personalisierte Werbung sind deaktiviert.

Google Ads erhält mit Marketingeinwilligung Konversionsdaten wie Wert, Währung und eine pseudonymisierte Transaktionskennung. Für erweiterte Conversions normalisiert unser Server die Bestell-E-Mail-Adresse und berechnet vor dem Versand ihren SHA-256-Hash. Das Tag übermittelt keine E-Mail-Adresse im Klartext, Namen, Postanschriften oder Widmungstexte.

Mit aktueller Marketingeinwilligung erhält Meta Platforms zulässige Ereignisse zu Besuchen, Produktansichten, Warenkorb, Checkout und bestätigten Käufen. Der Server übermittelt pseudonyme Kennungen, eine gegebenenfalls vorhandene Werbeklick-Kennung, technische Browserinformationen, Ereigniszeit, Katalogkennungen sowie gegebenenfalls Nettowert und Währung. Ohne die separate Auswahl Personalisierte Werbung fordern Serveranfragen Meta zur ausschließlichen Nutzung für die Zuordnung auf. Bei aktiviertem Dienst erlaubt die Einwilligung in beide Zwecke auch das Pixel und die Nutzung für Werbezielgruppen; das Pixel erhält eine begrenzte Kopie mit derselben Kennung, um Duplikate zu vermeiden. Meta erhält von uns keine E-Mail-Adressen, auch keine gehashten, Namen, Widmungen, persönlichen Kalenderdaten, Fotos, privaten Pfade oder Zugangstoken. Gedenkbezogene Abläufe sind ausgeschlossen. Das Verknüpfungs-Cookie gilt bis zu 7 Tage. Ein Widerruf beendet weitere Übermittlungen und leitet die Entfernung der Verknüpfungskennungen ein; bereits bei Meta eingegangene Ereignisse werden nicht zurückgerufen.

Um die Auswahl vor dem Kauf zu beachten, speichern wir widerrufbare Verknüpfungen zwischen Einwilligung, Besuch und Bestellung: bis zu 24 Stunden ab Beginn der Google-Analytics-Sitzung, 7 Tage für Google Ads und Meta sowie 30 Tage für TikTok, wenn der Dienst aktiviert ist. Abgelaufene Verknüpfungen werden sofort abgewiesen; Serverkennungen werden bei regelmäßigen Bereinigungsläufen entfernt. Einwilligungsnachweise und Buchhaltungsunterlagen unterliegen ihren jeweiligen Aufbewahrungspflichten. Eine abgelaufene Verknüpfung wird nicht nachträglich zur Kaufzuordnung rekonstruiert. Diese Fristen betreffen nicht den Geschenklink.

Deine Datenschutzrechte

Unter den jeweiligen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen oder der Verarbeitung widersprechen. Eine Einwilligung kannst du widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt. Anfragen richtest du an hello@astarforyou.com.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Deutschland kommen die zuständigen Datenschutzaufsichtsbehörden des Bundes und der Länder in Betracht.

Sicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, darunter verschlüsselte Verbindungen, beschränkte Zugriffsrechte und die Protokollierung sensibler Vorgänge. Halte Zugangslinks zu Bestellungen und Geschenken vertraulich.

Datenschutzkontakt und Änderungen

Falls ein Datenschutzbeauftragter benannt wird, werden seine Kontaktdaten hier veröffentlicht. Bis dahin erreichst du uns unter hello@astarforyou.com.

Die geltende Fassung dieser Erklärung trägt ihr Aktualisierungsdatum. Änderungen, die eine erneute Einwilligung erfordern, werden über die Cookie-Einstellungen berücksichtigt.