Datenschutz & Cookies
Was wir erfassen – und warum
Diese Erklärung gilt für celestiart.com: die Ratgeberseiten, den Sternenkarten-Editor, deinen Kauf und unsere E-Mails. Sie erfüllt die DSGVO der EU und des Vereinigten Königreichs sowie das türkische Datenschutzgesetz (KVKK, Nr. 6698).
Stand: 28. September 2026. Diese deutsche Fassung soll dir das Lesen erleichtern; rechtlich maßgeblich ist die englische Fassung.
Das Wichtigste in Kürze
- Es gibt keine Konten. Du gestaltest anonym; wir fragen nie nach Name oder Passwort.
- Deine Karten- und Zahlungsdaten gehen an Paddle, unseren Wiederverkäufer, nie an uns.
- Deine E-Mail-Adresse nutzen wir einmal, um dir den Link zu deinen Dateien zu schicken, und behalten nur einen unumkehrbaren Fingerabdruck davon, damit wir dir Links auf Wunsch erneut schicken können.
- Dein Design und deine Dateien werden 30 Tage nach dem Kauf gelöscht; nicht gekaufte Designs nach 30 Tagen ohne Änderung.
- Google Analytics läuft auf den Ratgeberseiten nur, wenn du zustimmst. Cloudflare zählt Seitenaufrufe ohne Cookies und ohne dich zu identifizieren. Schriften und alles andere kommen von dieser Website.
Wer verantwortlich ist
Verantwortlicher ist Burak Kadan, ein unabhängiger Entwickler in der Türkei (siehe Impressum). Kontakt für alles rund um deine Daten: support@celestiart.com.
Was wir verarbeiten
| Was | Wozu | Rechtsgrundlage | Wie lange |
|---|---|---|---|
| Dein Design (Ort, Datum, Worte, Stil), auf unserem Server gespeichert, mit einem anonymen Sitzungs-Cookie | Damit du es speichern und kaufen kannst und wir deine Dateien erzeugen können | Vertrag (Art. 6 Abs. 1 lit. b DSGVO; Art. 5 Abs. 2 lit. c KVKK) | 30 Tage nach dem Kauf, oder 30 Tage nach deiner letzten Änderung, wenn du nicht kaufst |
| Kaufdatensatz von Paddle: Transaktions- und Kunden-ID, Betrag, Währung, Datum, Erstattungsstatus | Um dein Design freizuschalten, Fehler und Erstattungen zu bearbeiten und Buch zu führen | Vertrag; rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO; Art. 5 Abs. 2 lit. ç KVKK) | So lange, wie Steuer- und Handelsrecht es verlangen |
| Deine Zustimmung an der Kasse zur sofortigen Lieferung, mit Zeitpunkt und Textversion | Als Nachweis, dass das Widerrufsrecht mit deiner Zustimmung erloschen ist | Rechtliche Pflicht | So lange wie der Kaufdatensatz |
| Deine E-Mail-Adresse, von Paddle übermittelt | Um dir einmal den Link zu deinen Dateien zu schicken | Vertrag | Nicht gespeichert; nur ein Hash mit geheimem Schlüssel (ein unumkehrbarer Fingerabdruck) bleibt für die Link-Wiederherstellung, so lange wie der Kaufdatensatz |
| Eine E-Mail-Adresse, die du unter „Kauf wiederherstellen“ eingibst | Um dir deine Links erneut zu schicken | Vertrag; berechtigtes Interesse | Nicht gespeichert |
| Deine Dateien (PNG, PDF, SVG) | Damit du sie herunterladen kannst | Vertrag | 30 Tage nach dem Kauf |
| Download-Nachweise: wann jede Datei heruntergeladen wurde, in welchem Format, über den Editor oder deinen privaten Link, und ein Hash der IP-Adresse mit geheimem Schlüssel | Als Nachweis der Lieferung, falls eine Zahlung angefochten oder zurückgebucht wird | Berechtigtes Interesse (Betrugsvermeidung) | 180 Tage |
| Sicherheitsdaten: gehashte IP-Adresse zur Begrenzung von Anfragen, Protokolle ohne persönliche Inhalte | Um den Dienst vor Missbrauch zu schützen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK) | Anfragebegrenzung 1 Tag, Protokolle bis zu 30 Tage |
| Besuchsstatistik auf allen Seiten (Cloudflare Web Analytics): die Seite, die verweisende Website, Browser- und Gerätetyp, Land und Ladezeit. Keine Cookies oder ähnliche Speicher, kein Profil von dir | Um zu sehen, welche Seiten genutzt werden und ob sie schnell laden | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK) | Als zusammengefasste Statistik, nach den Aufbewahrungsregeln von Cloudflare |
Analyse auf den Ratgeberseiten (Google Analytics 4, Mess-ID
G-ELCZBRGQS8) | Um zu sehen, welche Seiten nützlich sind | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; ausdrückliche Einwilligung nach KVKK) | Nach den Aufbewahrungsregeln von Google, bis zu 14 Monate |
Cookies
- Sitzungs- und Sicherheits-Cookies (Editor): halten deine Designs zusammen und schützen deine Anfragen. Sie sind technisch notwendig und laufen nach 30 Tagen ab.
- Analyse-Cookies (Ratgeberseiten): nur, wenn du unten zustimmst.
Deine Wahl zur Analyse
Die Analyse läuft nur, wenn du beim ersten Besuch zugestimmt hast.
Wer deine Daten außerdem verarbeitet
- Paddle (Paddle.com Market Limited, Vereinigtes Königreich) verkauft dir die Sternenkarte als unser Wiederverkäufer und verarbeitet deine Zahlungs- und Rechnungsdaten als eigenständiger Verantwortlicher nach der Datenschutzerklärung von Paddle.
- Cloudflare (Cloudflare, Inc.) hostet die Website, speichert Designs und Dateien, erzeugt deine Dateien, verschickt unsere E-Mails, zählt Seitenaufrufe ohne Cookies (Web Analytics) und betreibt die Bot-Prüfung Turnstile – als unser Auftragsverarbeiter.
- Open-Meteo erhält den Ortsnamen, nach dem du im Editor suchst, um seine Koordinaten zu finden; nichts, was dich identifiziert, wird mitgeschickt.
- Google erhält Analysedaten nur, wenn du der Analyse zustimmst.
Einige dieser Anbieter verarbeiten Daten außerhalb der Türkei und der EU (zum Beispiel in den USA). Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission oder das EU-US Data Privacy Framework, für die Türkei auf die Garantien nach Art. 9 KVKK.
Was wir nicht tun
- Wir sehen und speichern deine Karten- oder Zahlungsdaten nicht.
- Wir speichern deine E-Mail-Adresse nicht in lesbarer Form.
- Wir verkaufen keine Daten, zeigen keine Werbung und erstellen keine Profile.
- Wir fragen weder nach deinem Alter noch nach Ausweisdokumenten.
Deine Rechte
Du kannst Auskunft über deine Daten verlangen, ihre Berichtigung oder Löschung, die Einschränkung ihrer Verarbeitung, ihr widersprechen und sie in einem übertragbaren Format erhalten (Art. 15–21 DSGVO; Art. 11 KVKK). Deine Einwilligung zur Analyse kannst du oben jederzeit widerrufen. Weil es keine Konten gibt, nenn uns bitte die E-Mail-Adresse, die du an der Kasse verwendet hast, oder die Quittungsnummer von Paddle, damit wir deinen Kauf finden. Schreib an support@celestiart.com; wir antworten innerhalb von 30 Tagen.
Du kannst dich auch bei einer Datenschutzbehörde beschweren: in der Türkei bei der Datenschutzbehörde (KVKK, kvkk.gov.tr), in der EU bei der Aufsichtsbehörde deines Landes, in Deutschland etwa beim Landesdatenschutzbeauftragten, im Vereinigten Königreich beim ICO.
Kinder
CelestiArt richtet sich nicht an Kinder. Käufer müssen 18 sein oder die Erlaubnis eines Elternteils oder Erziehungsberechtigten haben (siehe die AGB).
Änderungen
Ändern wir, wie wir mit Daten umgehen, aktualisieren wir diese Seite und das Datum oben.