Datenschutzerklärung

Zuletzt aktualisiert: August 20, 2026.

Dies ist eine Übersetzung zur besseren Verständlichkeit. Im Falle von Abweichungen ist die slowakische Sprachfassung das rechtsverbindliche Original, das slowakischem Recht unterliegt.

1. Verantwortlicher

Der Verantwortliche für Ihre personenbezogenen Daten ist Elektrorepas, s. r. o., Turčiansky Peter 84, 038 41 Turčiansky Peter, Slovenská republika, Firmenidentifikationsnummer (IČO): 57 115 893, eingetragen im Handelsregister Okresný súd Žilina, Abteilung Sro, Einlage-Nr. 88361/L (der „Verantwortliche" oder „wir"). Datenschutzkontakt: support@bluefromsky.com.

2. Welche personenbezogenen Daten wir verarbeiten

• Registrierung und Kundenkonto: Name (öffentlicher Spitzname), E-Mail-Adresse, Passwort (unumkehrbar gehasht gespeichert), Profilbild (optional), eindeutige Konto-ID.
• Anmeldung über Drittanbieter: Wenn Sie sich über Google oder Facebook anmelden, erhalten wir von diesem Anbieter Ihren Namen, Ihre E-Mail-Adresse und eine eindeutige Konto-ID, die zur Verknüpfung der Anmeldung erforderlich ist (der Umfang hängt von Ihren Einstellungen bei diesem Anbieter und Ihrer Einwilligung ab).
• Bestelldaten: die gewählten GPS-Koordinaten, Widmungstext (optional), Bestellverlauf, Zahlungsstatus und -methode, Rechnungsdaten, IP-Adresse und Gerätedaten, die zur Betrugsprävention und zur Absicherung der Koordinatenreservierung verwendet werden.
• Öffentliche Karte: über eine Bestellung erworbene Koordinaten werden standardmäßig nicht auf der öffentlichen Blue-From-Sky-Karte angezeigt. Du kannst bei der Bestellung freiwillig wählen, deine Koordinate (ohne deinen Namen, deine E-Mail-Adresse oder sonstige identifizierende Daten) auf dieser Karte anzeigen zu lassen, die dann für jedermann zugänglich ist.
• Zahlungsdaten: Zahlungsdaten (z. B. Kartennummer) werden ausschließlich von unserem Zahlungspartner Stripe verarbeitet; wir speichern lediglich die Transaktions-/Kunden-ID von Stripe, niemals die Kartennummer selbst.
• Zertifikat: Ihr Name, die gewählten Koordinaten, der Widmungstext sowie der daraus abgeleitete Ort (Land/Kontinent) werden direkt in das PDF-Dokument eingebettet - Ihre E-Mail-Adresse wird auf dem Zertifikat selbst nicht angezeigt, sondern nur zu dessen Zustellung verwendet (siehe „Bestellung" oben).
• Digitales Original (Blockchain-Eintrag): für jedes Zertifikat erstellen wir einen unabhängig überprüfbaren digitalen Eintrag auf einer öffentlichen Blockchain, der einen kryptografischen Fingerabdruck (Hash) der Koordinaten und die öffentliche Adresse einer Ihrem Konto zugeordneten Wallet enthält (deren Erstellung und Verwaltung übernehmen wir automatisch; Sie erstellen oder verwalten sie nicht selbst). Dieser Eintrag enthält niemals Ihren Namen, Ihre E-Mail-Adresse oder andere unmittelbar identifizierende Daten.
• Kontaktformular: den von Ihnen angegebenen Namen, die E-Mail-Adresse, den Betreff und den Nachrichtentext, Ihre Kommunikationssprache sowie technische Daten, die erforderlich sind, um zu überprüfen, dass die Nachricht nicht von einem automatisierten Bot übermittelt wurde (Google reCAPTCHA).
• Cookies und ähnliche Technologien: siehe Abschnitt 6 unten.

3. Zwecke und Rechtsgrundlagen

4. Empfänger und Auftragsverarbeiter personenbezogener Daten

Ihre personenbezogenen Daten können den folgenden Empfängern/Auftragsverarbeitern offengelegt werden, streng in dem für den jeweiligen Zweck erforderlichen Umfang:

• Stripe, Inc. / Stripe Payments Europe, Ltd. - Zahlungsabwicklung,
• Google Ireland Limited - Google Maps Platform (Koordinatenauswahl, statische Karte im Zertifikat), Google Tag Manager, Google Analytics, Google-Anmeldung, Google reCAPTCHA,
• Microsoft Ireland Operations Limited - Microsoft Clarity (Analyse des Besucherverhaltens auf der Website - Heatmaps, Sitzungsaufzeichnungen),
• Meta Platforms Ireland Limited - Meta Pixel / Meta-Werbetechnologien (Marketing- und Remarketing-Cookies), Facebook-Anmeldung,
• Google Ireland Limited (Google Workspace) - Betrieb unseres E-Mail-Servers (Versand von Transaktions-E-Mails),
• Öffentliche Blockchain (Base, aufgebaut auf dem Ethereum-Ökosystem): der kryptografische Fingerabdruck (Hash) der Koordinaten und die zugeordnete Wallet-Adresse werden auf diesem öffentlichen, dezentralen Netzwerk veröffentlicht, das weder vom Verkäufer noch von einem einzelnen Unternehmen kontrolliert wird,
• unser Hosting-/Server-Infrastrukturanbieter,
• Behörden, soweit nach geltendem Recht erforderlich.

Mit den oben genannten Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO, oder ihre Verarbeitung richtet sich nach ihren eigenen Datenschutzerklärungen als unabhängige Verantwortliche (insbesondere bei der Anmeldung über Drittanbieter und bei Cookies).

5. Internationale Datenübermittlungen

Einige der oben genannten Empfänger (insbesondere Unternehmen der Google-, Microsoft-, Meta- und Stripe-Gruppe) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten (z. B. in den USA). In solchen Fällen wird die Übermittlung durch geeignete Garantien abgesichert - insbesondere durch von der Europäischen Kommission genehmigte Standardvertragsklauseln und/oder die Teilnahme des jeweiligen Unternehmens am EU-US Data Privacy Framework.

6. Cookies

Unsere Website verwendet:

• notwendige (funktionale) Cookies - ermöglichen die Anmeldung, den Kaufvorgang und die Sicherheit der Website; diese können nicht deaktiviert werden, da die Website ohne sie nicht ordnungsgemäß funktionieren kann,
• Analyse- und Marketing-Cookies (Google Analytics, Microsoft Clarity, Facebook Pixel/App) - werden erst geladen, nachdem Sie über unser Cookie-Banner Ihre Einwilligung erteilt haben; Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen in der Fußzeile der Website ändern oder widerrufen.

7. Speicherfristen

• Daten des Kundenkontos: für die Dauer des Kontos oder bis zur Stellung und Bearbeitung eines Löschantrags (Abschnitt 9),
• Bestell- und Rechnungsdaten: 10 Jahre ab Ende des Steuerzeitraums, in dem die Rechnung ausgestellt wurde, gemäß dem slowakischen Rechnungslegungsgesetz (Nr. 431/2002 Slg.) und dem slowakischen Umsatzsteuergesetz (Nr. 222/2004 Slg.),
• Aufzeichnungen versendeter E-Mails: max. 12-24 Monate,
• Daten des Kontaktformulars: solange dies zur Bearbeitung der Anfrage erforderlich ist, zuzüglich einer angemessenen Frist zum Nachweis der Bearbeitung,
• Cookies: gemäß der im Cookie-Banner angegebenen Geltungsdauer (in der Regel 6-24 Monate).

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht:

• auf Auskunft über Ihre personenbezogenen Daten,
• auf Berichtigung unrichtiger Daten,
• auf Löschung („Recht auf Vergessenwerden") - Sie können dies direkt in Ihren Kontoeinstellungen beantragen (Bereich „Konto löschen"); der Antrag kann innerhalb von 24 Stunden storniert werden,
• auf Einschränkung der Verarbeitung,
• auf Datenübertragbarkeit,
• auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung,
• auf jederzeitigen Widerruf einer Einwilligung (z. B. Cookie-Einwilligung), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird,
• auf Beschwerde bei der Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk, oder bei Ihrer eigenen örtlichen Aufsichtsbehörde, wenn Sie anderswo in der EU ansässig sind.

Hinweis: Das Recht auf Löschung besteht nicht uneingeschränkt - personenbezogene Daten, die auf Steuerdokumenten (Rechnungen) erscheinen, müssen auch nach Löschung des Kontos für den nach geltendem Recht erforderlichen Zeitraum aufbewahrt werden (Abschnitt 7), da dies der Erfüllung einer rechtlichen Verpflichtung gemäß Art. 17 Abs. 3 lit. b DSGVO entspricht.

9. Löschung des Kontos

Ein Antrag auf Löschung eines Kontos kann nur von einem angemeldeten Käufer über sein Kundenkonto gestellt werden, nach erneuter Identitätsprüfung (Eingabe seines Passworts) und Bestehen einer Missbrauchsprüfung (reCAPTCHA). Nach Einreichung haben Sie 24 Stunden Zeit, um den Antrag direkt in Ihrem Konto zu stornieren; nach Ablauf dieser Frist werden Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Passwort, Profilbild, Verknüpfungen zu Drittanbieter-Konten) dauerhaft anonymisiert, und der Zugriff auf das Konto endet. Daten zu bereits ausgestellten Rechnungen bleiben in dem Umfang und für die Dauer aufbewahrt, die nach dem Buchhaltungs- und Steuerrecht erforderlich sind (Abschnitt 7). Aufgrund der technischen Natur der Blockchain kann der in Abschnitt 2 beschriebene digitale Blockchain-Eintrag (der kryptografische Fingerabdruck (Hash) der Koordinaten und die Wallet-Adresse) nach seiner Erstellung nicht entfernt oder geändert werden, auch nicht im Rahmen einer Kontolöschung; dieser Eintrag enthält für sich genommen jedoch keine unmittelbar identifizierenden personenbezogenen Daten.

10. Kontaktformular

Wenn Sie uns über das Formular auf der Kontaktseite kontaktieren, verarbeiten wir den von Ihnen angegebenen Namen, die E-Mail-Adresse, den Betreff und den Nachrichtentext, um Ihre Anfrage zu bearbeiten. Das Formular ist durch Google reCAPTCHA geschützt, das überprüft, dass die Nachricht nicht von automatisierter Software übermittelt wurde; dies beinhaltet die Übermittlung technischer Daten (z. B. IP-Adresse, Browserverhalten) an Google Ireland Limited gemäß dessen eigener Datenschutzerklärung.

11. Bewertungen

Wenn du über die Website eine Bewertung abgibst (Name oder Spitzname, Sternebewertung, Titel und Text der Bewertung sowie die Angabe, ob sie anonym veröffentlicht werden soll), verarbeiten wir diese Daten, um sie nach Freigabe öffentlich als Erfahrungsbericht anzuzeigen. Bewertungen werden vor der Veröffentlichung moderiert und niemals automatisch angezeigt. Wenn du die Bewertung eingeloggt abgegeben hast, wird sie deinem Konto zugeordnet; als Gast wird nur der angegebene Spitzname gespeichert, ohne Verknüpfung zu einem Konto. Wenn deine Bewertung über den eindeutigen Link nach einem Kauf abgegeben wurde, erfassen wir zusätzlich die Verknüpfung mit der jeweiligen Bestellung sowie die Information, dass die Bewertung aus einem verifizierten Kauf stammt - die Bestelldaten selbst werden in der Bewertung nie öffentlich angezeigt. Du kannst die Löschung deiner Bewertung jederzeit über unseren Kontakt beantragen (Art. 8).

12. Datensicherheit

Wir speichern personenbezogene Daten auf sicheren Servern, die nur autorisiertem Personal zugänglich sind; Passwörter werden unumkehrbar gehasht gespeichert; Zahlungsdaten durchlaufen niemals unsere Systeme (sie werden ausschließlich von Stripe verarbeitet); und sensible Dateien (Zertifikate) werden auf nicht öffentlichem Speicher abgelegt, der nur über einen eindeutigen, schwer zu erratenden Link zugänglich ist.

13. Kinder

Gemäß unseren AGB richten sich unsere Dienste ausschließlich an Personen ab 18 Jahren. Sollten wir feststellen, dass wir versehentlich personenbezogene Daten einer Person unter 18 Jahren verarbeitet haben, werden wir diese Daten unverzüglich löschen.

14. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren, insbesondere im Zusammenhang mit Änderungen der geltenden Rechtsvorschriften oder des Umfangs der verarbeiteten Daten. Die jeweils aktuelle Fassung ist stets auf dieser Website verfügbar.