Verantwortlicher
Verantwortlicher für alles, was hier beschrieben ist, ist der im Impressum genannte Betreiber, erreichbar unter hello@orbinauts.com. Einen Datenschutzbeauftragten gibt es nicht; für eine Website dieser Größe schreibt das Gesetz keinen vor.
Was die Website nicht tut
Die Website setzt keine Cookies. Es gibt keine Konten, keine Anmeldung und nichts, was dich wiedererkennt: In den Speicher deines Browsers wird nichts geschrieben außer den Einstellungen der Live-Karte, dem Zeitpunkt, zu dem du zuletzt ihre Schaltfläche „In der App öffnen“ geschlossen hast, und, sobald du ihr Widget „Zuletzt ausgewählt“ einschaltest, dem, was du zuletzt auf ihr ausgewählt hast, und auch das erst, wenn du eines davon änderst oder diese Schaltfläche schließt (siehe unten); keine Kennung begleitet dich von einer Seite oder einem Besuch zum nächsten (die Apps tragen eine, ihre Installations-ID, siehe unten), und keine Seite erinnert sich über diese Einstellungen hinaus an deinen letzten Besuch. Es gibt keine Werbung und kein Tracking durch Dritte.
Hosting und Netz: Cloudflare
Die Website, die API und der Namensdienst der Domain laufen bei Cloudflare (Cloudflare, Inc., San Francisco), das Daten im Auftrag des Betreibers nach seinem Vertrag zur Auftragsverarbeitung (Data Processing Addendum) verarbeitet. Jede Anfrage, die du stellst, läuft durch das Netz von Cloudflare, das für die Domain eigene, zusammengefasste Verkehrsstatistiken führt. Wo deine Verbindung sie erreicht, werden die Server von Cloudflare in der Europäischen Union genutzt; die eigene Datenschutzerklärung von Cloudflare beschreibt seine Verarbeitung.
Server-Logs
Jede Anfrage, die die Website oder die API beantwortet, hinterlässt bei Cloudflare einen Log-Eintrag: die angefragte Adresse, die Methode, die Header der Anfrage, darunter deine IP-Adresse und die Kennung deines Browsers oder, bei einer der Apps, deren eigene Kennung und ihre Installations-ID (siehe unten), Status und Dauer der Antwort sowie jeden Fehler, den der Code ausgelöst hat. Diese Einträge werden sieben Tage aufbewahrt und dann gelöscht. Sie werden nur gelesen, um Fehler zu finden, und nichts leitet aus ihnen ein Profil ab. Rechtsgrundlage ist das berechtigte Interesse des Betreibers, den Dienst zu betreiben und funktionsfähig zu halten (Art. 6 Abs. 1 lit. f DSGVO).
Die Anfragebegrenzung
Die API erlaubt jedem Aufrufer eine bestimmte Zahl von Anfragen pro Uhrstunde. Ein Aufrufer ist eine IP-Adresse, wenn du die API direkt nutzt oder eine Seite der Website sie in deinem Namen abfragt, und die Installations-ID einer App (siehe unten), wenn eine der Apps das tut. Um die Anfragen zu zählen, speichert sie pro Aufrufer den Beginn der laufenden Stunde und die Zahl der darin gesehenen Anfragen, sonst nichts. Der Eintrag wird in der nächsten Stunde überschrieben, in der der Aufrufer anfragt. Die unten beschriebene Anfrage der Website für „Am meisten verfolgt“ wird nicht mitgezählt.
Eine ungefähre Stadt, aus deiner Verbindung gelesen
Damit die Website dir sagen kann, wann ein Satellit das nächste Mal über dich hinwegfliegt, bevor du irgendetwas tust, liest sie aus deiner Verbindung eine ungefähre Stadt. Wenn sich die Live-Karte, die Seite eines Satelliten, die Seite einer Konstellation oder ein Artikel unter Nachrichten öffnet, fragt die Seite einmal bei der eigenen API von Orbinauts nach, und die API antwortet mit der Stadt (und ihrem Punkt), in der das Netz von Cloudflare deine Verbindung anhand ihrer IP-Adresse verortet: oft eine Nachbarstadt oder die deines Anbieters, nie die Stelle, an der du stehst, und gar nichts, wo Cloudflare die Verbindung nicht verorten kann. Keine Berechtigung deines Browsers ist im Spiel, und die Position deines Browsers wird nicht gelesen. Die Live-Karte öffnet sich beim Ankommen auch über dieser Stadt, in einem Zoom, der die Region um sie herum zeigt, es sei denn, ihr Link nennt etwas, worauf sie sich öffnen soll; wo sie sich öffnet, gelangt nie in die Adresse der Seite. Jede dieser Seiten kennzeichnet die Stadt überall, wo sie sie verwendet, mit „(ca.)“ und bietet daneben „Meinen genauen Standort verwenden“ an: im Panel der Karte und in ihrem Kasten „Heute Nacht über dir“, im Kasten der Überflüge auf der Seite eines Satelliten oder in dem, der zeigt, wo er an deinem Himmel steht, in der Zahl der Satelliten einer Konstellation, die gerade über deinem Horizont stehen, und im Block „Als Nächstes über dir“ nach dem Text eines Artikels. Der Kasten „Als Nächstes über dir“ der Karte antwortet ebenfalls aus der Stadt, ohne sie zu kennzeichnen. Diese Schaltfläche ist „Standort bestimmen“, beschrieben im nächsten Abschnitt; eine Position, die du auf diese Weise angibst, ersetzt die Schätzung immer, und die Schätzung ersetzt sie nie.
Die ungefähre Stadt wird nie gespeichert. Die API liest sie und antwortet, ohne etwas davon zu behalten oder selbst etwas davon zu protokollieren; die Seite hält sie nur in ihrem Arbeitsspeicher, schreibt nichts davon auf dein Gerät und hat sie vergessen, wenn du die Seite schließt oder neu lädst. Um die Überflüge zu finden, schickt die Seite den ungefähren Punkt, auf zwei Nachkommastellen gerundet, an die eigene API von Orbinauts, wie sie es mit einer Position tut, die du angibst, und wie jede Anfrage hinterlässt diese den oben beschriebenen Log-Eintrag, der nach sieben Tagen gelöscht wird; die Zahl der Satelliten einer Konstellation über deinem Horizont wird in deinem Browser berechnet und schickt den Punkt nirgendwohin. Wo deine Verbindung keinen Punkt liefert, schätzt die Seite nichts: Nie wird für dich eine Stadt angenommen, und die Live-Karte öffnet sich über der ganzen Welt. Rechtsgrundlage ist das berechtigte Interesse des Betreibers, Besuchern zu antworten, ohne vorher zu fragen, aus dem, was die Verbindung ohnehin zeigt (Art. 6 Abs. 1 lit. f DSGVO).
Standort bestimmen: deine Position
Die Live-Karte, die Satellitenseiten und die Artikel unter Nachrichten bieten an, den nächsten Überflug über dir zu finden, und die Live-Karte, sich auf deine Position auszurichten. Dein Browser wird um nichts gebeten, bis du auf „Standort bestimmen“ drückst, oder auf „Meinen genauen Standort verwenden“ neben einer ungefähren Stadt, auf der Karte oder in einem Kasten: Die Website fragt deinen Browser nie nach deiner Position, wenn sich eine Seite öffnet, auch dann nicht, wenn dein Browser es schon erlaubt. Dein Browser bittet dich dann um Erlaubnis, sofern du sie nicht schon gegeben hast, und meldet deine Position. Orbinauts rundet Breite und Länge auf zwei Nachkommastellen, etwa einen Kilometer, und die Höhe, wenn der Browser eine meldet, auf den Meter und schickt sie nur an seine eigene API, die mit den Überflügen über diesem Punkt antwortet. Die Position wird nirgends über den oben beschriebenen Log-Eintrag hinaus gespeichert und erreicht nie jemand anderen. Ein Assistent, der den Orbinauts-Connector nach Überflügen fragt (beschrieben auf der Seite des Connectors), schickt der API auf dieselbe Weise einen Ortsnamen oder eine Breite und Länge: Die API berechnet damit die Überflüge und protokolliert sie nie, sodass ein Ort, den du einem Assistenten nennst, hier keine Spur hinterlässt außer demselben Log-Eintrag der Anfrage. Rechtsgrundlage ist deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO): Ohne den Punkt lässt sich der Überflug nicht berechnen.
Webanalyse: das Beacon von Cloudflare
Um zu wissen, wie viele Menschen die Website nutzen und welche Seiten sie lesen, binden die Seiten Cloudflare Web Analytics ein. Das ist ein kleines Skript, geladen von static.cloudflareinsights.com, das kein Cookie setzt, nichts auf deinem Gerät speichert und keinen Fingerabdruck deines Browsers erstellt. Es schickt Cloudflare, als Auftragsverarbeiter des Betreibers, den Pfad der Seite, die Seite, von der aus sie aufgerufen wurde, die Art des Browsers und wie lange die Seite zum Laden brauchte. Cloudflare verwirft die IP-Adresse, von der es ankommt, schon am Rand seines Netzes, bewahrt die einzelnen Einträge sieben Tage auf und fasst sie danach zusammen. Rechtsgrundlage ist das berechtigte Interesse des Betreibers, zu wissen, ob die Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Wenn du das Skript mit einem Inhaltsblocker sperrst, entgeht dir auf der Website nichts.
Am meisten verfolgt: wie Follower gezählt werden
Die Live-Karte listet die Satelliten auf, die ihre Besucher gerade ausgewählt haben. Um sie zu zählen, schickt eine Karte, die einen Satelliten oder eine Konstellation zeigt, die du gewählt hast, durch Tippen, eine Suche, eine Liste oder einen Link, der sie nennt, einmal pro Minute eine kleine Anfrage an die eigene API von Orbinauts, solange die Seite auf dem Bildschirm ist, und eine Karte, deren Liste „Am meisten verfolgt“ offen ist, ohne dass etwas gewählt ist, schickt alle zehn Minuten eine, um die Liste zu holen. Eine Karte schickt außerdem eine einzige, die nichts nennt, wenn sie zum ersten Mal mit Platz für die Liste neben sich auf dem Bildschirm ist, damit die Liste bereitsteht, wenn sie erscheint. Die Anfrage enthält zwei Dinge: eine Zufallszahl, die die Seite beim Laden erzeugt, die nur im Arbeitsspeicher der Seite gehalten wird und verschwindet, wenn du die Seite schließt oder neu lädst, und die auf der Karte ausgewählten Satelliten und Konstellationen, oder nichts. Deine Position ist nie Teil davon. Die Live-Karte öffnet sich, ohne dass etwas ausgewählt ist, und zählt nichts, bis du wählst, eine in eine andere Website eingebettete Karte schickt die Anfrage nie, und solange die Seite in einem Hintergrund-Tab verborgen ist, wird nichts geschickt. Auf deinem Gerät wird nichts gespeichert.
Die API bewahrt jede Zufallszahl mit dem auf, was sie genannt hat, und mit dem Zeitpunkt, zu dem sie es zuletzt genannt hat, und beantwortet jede Anfrage mit den Zählungen, nie mit den Zahlen selbst. Eine Karte zählt bis zwei Minuten nach ihrer letzten Anfrage zur Live-Zählung und bis 24 Stunden, nachdem sie zuletzt genannt hat, was auf ihr ausgewählt ist, zur Zählung der letzten 24 Stunden; ihr Eintrag wird danach spätestens zehn Minuten später gelöscht. Die Zählung speichert keine IP-Adresse; wie jede Anfrage hinterlässt diese den unter Server-Logs beschriebenen Log-Eintrag, der deine IP-Adresse enthält und nicht das, was die Anfrage trug. Rechtsgrundlage ist das berechtigte Interesse des Betreibers, Besuchern zu zeigen, was andere auswählen, und es zu zählen, ohne zu wissen, wer sie sind (Art. 6 Abs. 1 lit. f DSGVO).
Die Anfragebegrenzung der API zählt diese Anfrage nicht. Stattdessen weist eine Regel bei Cloudflare eine IP-Adresse, die mehr als zehn dieser Anfragen in zehn Sekunden schickt, für zehn Sekunden ab, damit kein einzelner Rechner die Zählung überfluten kann. Um sie anzuwenden, zählt Cloudflare die Anfragen pro IP-Adresse am Rand seines Netzes, als Auftragsverarbeiter des Betreibers, wie bei den Server-Logs oben.
Deine Karteneinstellungen: auf deinem Gerät gespeichert
Wenn du eine Einstellung der Live-Karte änderst, etwa ihre Einheiten, Zeitzone oder Uhr oder welche Widgets neben ihr stehen und in welcher Reihenfolge, speichert die Karte deine Einstellungen im lokalen Speicher deines Browsers auf diesem Gerät, damit sie gelten, wenn du sie das nächste Mal öffnest. Sobald du ihr Widget „Zuletzt ausgewählt“ einschaltest, das aus ist, bis du es einschaltest, speichert sie dazu die letzten zehn Dinge, die du von da an auf der Karte auswählst und die dieses Widget auflistet; solange das Widget aus ist, wird nichts von dem gespeichert, was du auswählst. Auf einem Smartphone speichert das Schließen der Schaltfläche „In der App öffnen“ der Karte dazu den Zeitpunkt, zu dem du sie geschlossen hast, damit die Schaltfläche dreißig Tage lang wegbleibt. Sie bleiben dort: Sie werden nie an Orbinauts oder sonst jemanden geschickt, weder in einem Link noch in einer Anfrage. „Alle Einstellungen zurücksetzen“ unter „Einstellungen“ auf der Karte entfernt sie, und ebenso das Löschen der Website-Daten in deinem Browser. Bis du eine Einstellung änderst oder diese Schaltfläche schließt, wird nichts gespeichert.
Ein Link zur Live-Karte, ob der, den „Teilen“ ausgibt, oder der in deiner Adressleiste, trägt nur, was die Karte zeigt: die auf ihr ausgewählten Satelliten und Konstellationen, was du aus ihr herausgefiltert hast, und, solange sie über „Wiedergabe“ einen anderen Zeitpunkt zeigt, diesen Zeitpunkt. Er trägt nie deine Einstellungen, sodass du mit deiner Karte keine deiner Entscheidungen teilst.
Wenn du dem Betreiber schreibst
E-Mails an hello@orbinauts.com oder an eine andere Adresse unter orbinauts.com leitet Email Routing von Cloudflare, das die weitergeleiteten Nachrichten nicht speichert, in ein Postfach bei Google (Google Ireland Limited) weiter. Deine Nachricht und deine Adresse werden dort so lange aufbewahrt, wie die Sache dauert, und dann gelöscht. Rechtsgrundlage ist die Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
Die Apps
Orbinauts hat zwei Apps, beide als com.orbinauts.app gekennzeichnet: eine für Android, installiert und aktualisiert über Google Play, und eine für iPhone und iPad, installiert und aktualisiert über den App Store von Apple oder, solange sie getestet wird, über TestFlight von Apple. Keine von beiden hat Konten, Werbung oder Code für Analysen oder Absturzberichte. Jede schickt Anfragen nur an zwei Stellen, beide von Orbinauts: an seine API, für die Satelliten, ihre Positionen und ihre Überflüge, und an diese Website, für die Kacheln und Fotos einer Satellitenseite. Jede Anfrage weist sich statt mit der Kennung eines Browsers als Orbinauts Android/<version> oder Orbinauts iOS/<version> aus, gefolgt von (https://orbinauts.com; hello@orbinauts.com), und läuft wie die der Website durch Cloudflare, sodass die Abschnitte oben zu Cloudflare und zu den Server-Logs auch sie abdecken.
Deine Position wird nur verwendet, um die Überflüge über dir zu finden, und du kannst einer App die Standortberechtigung verweigern und stattdessen eine Stadt aus ihrer Liste wählen. Beide Apps schicken deine Position nur, wenn du nach den Überflügen über dir fragst, nie beim Öffnen der App und nie im Hintergrund, und runden Breite und Länge auf zwei Nachkommastellen, etwa einen Kilometer, und die Höhe auf den Meter, bevor sie dein Gerät verlässt. Die Android-App bestimmt deine Position nur, wenn du nach den Überflügen fragst. Die App für iPhone und iPad fragt das System mit reduzierter Genauigkeit nach deiner Position, einem Gebiet von mehreren Kilometern, sodass der genaue Punkt, an dem du stehst, nie in der App ist, es sei denn, du schaltest in den Einstellungen deines Geräts „Genauer Standort“ für sie ein, und die Rundung gilt so oder so. Sobald du es erlaubst, bestimmt diese App deine Position auch beim Öffnen, nur um die Karte zu platzieren, und schickt sie, wenn du den nächsten Überflug über dir öffnest oder einen ausgewählten Satelliten, der seinen nächsten Überflug über dir zeigt. Beide Apps schicken die Position nur an die API von Orbinauts, die mit den Überflügen über diesem Punkt antwortet und nichts davon behält außer dem oben beschriebenen Log-Eintrag der Anfrage. Rechtsgrundlage ist deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO): Ohne den Punkt lässt sich der Überflug nicht berechnen.
Jede App hat eine Himmelsansicht, die die Satelliten dort zeigt, wo sie an deinem Himmel stehen. Mit deiner Erlaubnis legt die Himmelsansicht, solange sie offen ist, das Bild der rückseitigen Kamera deines Geräts unter die Satelliten. Kein Einzelbild wird gespeichert, verschickt oder ausgewertet. Damit sich die Himmelsansicht mitdreht, wenn du dein Gerät drehst, liest die App dessen Kompass und Bewegungssensoren, und was sie melden, bleibt auf deinem Gerät.
Beim ersten Start erzeugt jede App eine zufällige Kennung, ihre Installations-ID. Sie ist weder mit dir noch mit einer Kennung deines Geräts verknüpft und verschwindet, wenn du die App deinstallierst oder, unter Android, ihre Daten löschst. Auf iPhone und iPad ist sie von den Backups des Geräts ausgenommen, sodass sie nicht auf ein neues Gerät umzieht. Die App schickt sie im Header X-Orbinauts-Install mit ihren Anfragen an die API, nie mit denen an die Website. Sie dient dazu, dass das Stundenkontingent der API diese Installation zählt statt aller, die sich ihre IP-Adresse teilen: Die Anfragebegrenzung oben speichert pro Installations-ID den Beginn der laufenden Stunde und die Zahl der darin gesehenen Anfragen, in der nächsten Stunde überschrieben, und die API nutzt die ID für nichts anderes. Wie jeder Header ist sie Teil des Log-Eintrags jeder Anfrage, der sieben Tage aufbewahrt wird. Rechtsgrundlage ist das berechtigte Interesse des Betreibers, die API fair unter ihren Aufrufern aufzuteilen (Art. 6 Abs. 1 lit. f DSGVO).
Die Apps nehmen an „Am meisten verfolgt“ teil wie die Live-Karte (siehe oben). Solange die Karte einer App auf dem Bildschirm ist und einen Satelliten, eine Konstellation oder eine Annäherung zeigt, die du gewählt hast, durch Tippen, eine Suche, eine Liste oder einen Link, der sie nennt, schickt die App sofort und danach einmal pro Minute eine kleine Anfrage an die API von Orbinauts, und eine weitere sofort, wenn du deine Wahl änderst oder aufhebst; solange ihre Liste „Am meisten verfolgt“ offen ist, ohne dass etwas gewählt ist, schickt sie alle zehn Minuten eine, um die Liste zu holen. Die Anfrage enthält eine Zufallszahl, die die App bei jedem Start erzeugt und nur in ihrem Arbeitsspeicher hält, und das, was du gewählt hast, oder nichts: einen Satelliten, eine Konstellation oder, bei einer Annäherung, ihre beiden Satelliten, so wie die Live-Karte sie schickt (die App für iPhone und iPad nennt den ersten der beiden). Deine Position und die Stadt, die du gewählt hast, sind nie Teil davon. Wie jede Anfrage, die eine App an die API schickt, trägt sie die Installations-ID in ihrem Header (siehe oben). Was eine App nur von ihrem letzten Start mitgebracht hat, wird erst gezählt, wenn du erneut wählst, und solange die App im Hintergrund ist, wird nichts geschickt. Über diese Anfrage hinaus bleiben, was du auswählst, die Stadt, die du gewählt hast, die Einstellungen der Karte, der Katalog der Satelliten und die Kacheln, die eine App gelesen hat, auf deinem Gerät und werden nirgendwohin geschickt.
Google Play installiert und aktualisiert die Android-App. Die Absturz- und Leistungsberichte, die Google sammelt (Android Vitals), stammen von Google Play und Android, nicht von der App, und für sie gilt die Datenschutzerklärung von Google. Der App Store und TestFlight von Apple installieren und aktualisieren die App für iPhone und iPad. Wenn du in den Einstellungen deines Geräts wählst, Analysedaten mit App-Entwicklern zu teilen, gibt Apple Absturzberichte des Systems weiter, nicht der App, und für sie gilt die Datenschutzrichtlinie von Apple.
Der Moderator von r/Orbinauts
Der Betreiber moderiert die Reddit-Community r/Orbinauts mit Hilfe einer App, u/orbinauts-mod, die auf der Developer Platform von Reddit läuft und nur innerhalb dieser Community handelt. Wenn dort jemand kommentiert, schickt die App den Kommentar, die Kommentare über ihm in seiner Antwortkette sowie Titel und Text des Beitrags, mit den Reddit-Benutzernamen ihrer Verfasser, an OpenAI (OpenAI Ireland Limited, Dublin), das den Kommentar an den Regeln der Community misst. OpenAI verarbeitet dies im Auftrag des Betreibers nach seinem Vertrag zur Auftragsverarbeitung (Data Processing Addendum), nutzt es nicht zum Training seiner Modelle und bewahrt es bis zu 30 Tage auf, um Missbrauch zu erkennen; die Datenschutzerklärung von OpenAI beschreibt seine Verarbeitung. Ein Kommentar, der als Regelverstoß bewertet wird, wird den Moderatoren der Community gemeldet, die entscheiden, was mit ihm geschieht: Die App entfernt nichts und sperrt niemanden.
Die App bewahrt in einem Speicher, den Reddit ihr bereitstellt, die Bewertung jedes Kommentars (die Bewertung, eine Begründung in einem Satz, den Benutzernamen des Verfassers und den Link zum Kommentar, nie seinen Text) drei Tage lang auf, für die tägliche Zusammenfassung der Moderatoren. Außerdem bewahrt sie 90 Tage lang einen Eintrag zu jeder Entfernung eines Kommentars oder Beitrags eines Mitglieds durch einen Moderator und zu jeder Sperre auf (den Benutzernamen, die ID des Elements und die Uhrzeit, nie seinen Text), damit die Moderatoren wissen, wann sich die Entfernungen eines Mitglieds häufen. Ein auf Reddit gelöschter Kommentar fällt aus den Bewertungen heraus. Reddit betreibt die App und ihren Speicher, und für das, was Reddit selbst verarbeitet, gilt die Datenschutzerklärung von Reddit. Rechtsgrundlage ist das berechtigte Interesse des Betreibers, die Community höflich und frei von Spam zu halten (Art. 6 Abs. 1 lit. f DSGVO).
Deine Rechte
Du hast das Recht, Auskunft darüber zu verlangen, welche personenbezogenen Daten der Betreiber über dich hat, sie berichtigen oder löschen zu lassen, ihre Verarbeitung einschränken zu lassen, einer Verarbeitung zu widersprechen, die auf einem berechtigten Interesse beruht, und die Daten, die du bereitgestellt hast, in einem übertragbaren Format zu erhalten. Schreib an hello@orbinauts.com. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der deines Wohnorts.
Änderungen
Diese Erklärung beschreibt die Website und die Apps so, wie sie sind; sie ändert sich, wenn diese sich ändern. Diese Fassung ist vom Oktober 2026. Sie ist eine Übersetzung der englischen Erklärung; wo die beiden voneinander abweichen, ist der englische Text maßgeblich.