Datenschutzerklärung

Verantwortlicher (Art. 13 DSGVO)

Kürsat Özkan, Bünyamin Goldfarb-Tunc, Simonstraße 17, 90763 Fürth, Deutschland
E-Mail: hello@astrologic.info

1. Grundsatz & Privacy-by-Design-Philosophie

ASTROlogic wurde nach dem Prinzip der minimalen Datenerhebung und maximalen Datensouveränität entwickelt. Wir erheben und verarbeiten deine Daten ausschließlich zweckgebunden, transparent und unter Einsatz moderner Verschlüsselungstechnologien.

2. Local-First & Client-seitige Verschlüsselung

Deine Geburtsdaten (Name, Geburtsdatum, exakte Geburtszeit und Koordinaten) werden primär in deinem lokalen Browser-Speicher (localStorage) verschlüsselt gespeichert. Mittels der nativen Web Crypto API (AES-256-GCM) bleiben sie auf deinem Endgerät geschützt. Zum Rechnen schickt dein Browser die Geburtsdaten an unseren Server; dort speichern wir sie ohne deine Einwilligung (unten) nicht. Abgeleitete Ergebnisse verwenden wir erneut: die KI-Texte der Tages-Triade bis Mitternacht in Europe/Berlin, Synthese-Texte verschlüsselt bis Mitternacht deiner Ortszeit. Deep-Dive-Berichte speichern wir verschlüsselt bei deinem Konto bis zur gezielten Löschung. Widerrufst du die KI-Einwilligung oder löschst du dein Konto, löschen wir die Einträge, die wir deinem Konto zuordnen können; KI-Texte liefern wir dir danach nicht mehr aus. Kartenbilder zu Sonnen-, Mond- und Aszendentenzeichen und ihrer Darstellungsform speichern wir ohne Bezug zu deiner Person und teilen sie zwischen allen mit derselben Kombination; sie bleiben bis zur gezielten Löschung erhalten. Ältere Browserbestände können noch Kartenbilder unter einem Namen ohne Geburtsdaten enthalten. Tages-Triade und Bericht werden beim Öffnen über den Server geprüft; das gilt jetzt auch für das Kartenbild. Neue Dashboardinhalte werden nicht mehr im lokalen Browsercache abgelegt. Widerrufst du in diesem Browser die KI-Einwilligung oder löschst dort dein Konto, entfernen wir die lokalen Einträge sofort. Die Kurzauswertung auf der Startseite liegt nur im Speicher dieses Tabs und ist weg, sobald du ihn schließt.

Wenn du angemeldet bist, speichern wir dein Geburtsprofil zusätzlich in unserer Datenbank (Neon, Frankfurt, siehe Abschnitt 6), damit du es auf anderen Geräten wiederfindest. Das geschieht nur, wenn du dafür eingewilligt hast (Schalter „Geburtsprofil im Konto speichern“); den Widerruf kannst du jederzeit in den Kontoeinstellungen erklären, dann löschen wir das Serverprofil. Verschlüsselt (AES-256-GCM) liegen dort deine Geburtszeit, die Koordinaten deines Geburtsorts und – wenn du es angegeben hast – dein Geschlecht, das wir nur für die Laufrichtung der Zehnjahressäulen im BaZi brauchen; den Schlüssel verwahrt unser Server, es ist also keine Ende-zu-Ende-Verschlüsselung. Unverschlüsselt liegen dein Name, dein Geburtsdatum und der Name deines Geburtsorts. Je Konto gibt es ein Geburtsprofil. Löschst du dein Konto, löschen wir es mit; im Datenexport (Art. 20 DSGVO) erhältst du es vollständig und entschlüsselt. Außerdem merken wir uns in deinem Konto die Sprache, in der du ASTROlogic angemeldet zuletzt benutzt hast (Deutsch, Englisch oder Französisch), damit Mails von uns dich in dieser Sprache erreichen. Sie wird mit deinem Konto gelöscht und steht im Datenexport.

3. Besondere Datenkategorien (Art. 9 DSGVO)

Soweit Analysen philosophische, weltanschauliche oder biometrische Merkmale (z. B. flüchtige Vision-Scans von Handlinien, Gesichtszügen oder Handschrift) berühren, erfolgt dies auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

4. Flüchtige Vision-Verarbeitung (Zero-Retention Policy)

Für bildbasierte Analysen (Handflächen, Physiognomie, Tassenlesen, Handschrift) gilt unsere strikte Zero-Retention Policy:

• Bilder werden temporär im Arbeitsspeicher des Serverless-Edge-Endpunkts verarbeitet.
• Keine Speicherung auf persistenten Festplatten, Datenbanken oder Cloud-Buckets.
• Sofortige Vernichtung des Bildpuffers unmittelbar nach Beendigung der KI-Synthese.

5. KI-Synthese & Modell-Integrität

Zur Synthese vielschichtiger Weisheitstraditionen nutzen wir APIs von Enterprise-KI-Anbietern (Anthropic Claude Sonnet 5 und Claude Haiku 4.5 sowie Google Gemini 3.5 Flash Lite).

Wir nutzen ausschließlich kommerzielle API-Endpunkte mit vertraglich zugesicherter Nicht-Nutzung deiner Eingaben für das Training öffentlicher KI-Modelle.

Ausgewählte KI-Texte – derzeit die Vertiefung der Paar-Deutung – legen wir zusätzlich anonym ab, um sie bei gleichen Merkmalen wiederzuverwenden. Abgelegt werden nur grobe Merkmale (etwa Tierkreiszeichen, Haus, Art des Aspekts, Thema, Sprache) und der Text mit Platzhaltern statt Namen – keine Namen, Geburtsdaten, Orte, Gradzahlen, Konto- oder Gerätekennungen. Diese Einträge lassen sich keiner Person zuordnen und bleiben deshalb auch nach einer Kontolöschung bestehen. Erzeugt werden sie nur mit deiner Einwilligung.

Nur mit deiner eigenen Einwilligung (Schalter „Deutungen anonym spenden“, nie voreingestellt, auch ohne Konto möglich; Art. 6 Abs. 1 lit. a DSGVO, soweit besondere Kategorien betroffen sind Art. 9 Abs. 2 lit. a DSGVO) speichern wir außerdem jede KI-Deutung aus Orakel, Traumdeutung und Bilddeutung als Spende – nur die Deutung, nie deine Frage, deinen Traumtext oder dein Foto. Vorher entfernt ein Filter E-Mail-Adressen, Telefonnummern, Daten, Uhrzeiten, Gradangaben, Straßen, lange Zahlen sowie deinen Namen und Geburtsort. Weil er Namen und Orte, die nur in der Deutung selbst stehen, nicht sicher erkennt, speichern wir die Spende zusammen mit deiner Konto- oder Browserkennung: So löschen wir sie, sobald du die Einwilligung widerrufst (Schalter ausschalten) oder dein Konto löschst, spätestens nach 24 Monaten. Die Spenden sollen künftige Deutungen verbessern; mit ihnen trainiert wird erst nach rechtlicher Klärung. Mit Konto erhältst du deine Spenden im Datenexport.

6. Auftragsverarbeiter & Technische Partner

Mit allen technischen Partnern bestehen rechtsgültige Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO:

7. Cookies, Speicher und Nutzungsanalyse

Ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TTDSG) nutzen wir nur, was für den Dienst unbedingt erforderlich ist: das Sitzungs-Cookie der Anmeldung samt CSRF-Schutz sowie Einträge im Speicher deines Browsers für Sprache, Theme, die drei freien Auswertungen je Tag, deine Cookie-Wahl und den verschlüsselten Tresor deiner Geburtsdaten (Abschnitt 2). Nichts davon verlässt deinen Browser zu Werbezwecken; es gibt kein Google Analytics und keinen Meta-Pixel.

Ohne Cookie, aber auch ohne Einwilligung zählen wir Seitenaufrufe mit Vercel Web Analytics — der Reichweitenmessung unseres Hosters. Sie legt nichts in deinem Browser ab und liest nichts aus ihm aus; § 25 TTDSG greift deshalb nicht. Wiederkehrende Aufrufe erkennt ein Prüfwert, den Vercel aus der Anfrage bildet und täglich neu vergibt: Er verfällt nach 24 Stunden, sodass sich über mehrere Tage oder über fremde Seiten hinweg niemand wiedererkennen lässt. Gespeichert werden Zeitpunkt, Seitenpfad, Verweisquelle, ungefährer Ort bis Stadtebene, Gerätetyp, Browser und Betriebssystem — nach Angaben von Vercel ohne Verknüpfung mit einer Person oder IP-Adresse. Wir sehen daraus nur Summen: wie viele Menschen eine Seite geöffnet haben, woher sie kamen. Grundlage ist unser berechtigtes Interesse an einer Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); du kannst ihr nach Art. 21 DSGVO widersprechen. Vercel Inc. sitzt in den USA und kann Daten dorthin übermitteln — abgesichert über das EU-U.S. Data Privacy Framework und Standardvertragsklauseln.

Nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) läuft die Nutzungsanalyse mit PostHog (Server in der EU): ein Cookie und ein Speichereintrag mit einer zufälligen Kennung, Seitenaufrufe und Bedienereignisse — nie Geburtsdaten, Namen oder Ergebnisse. Du entscheidest im Cookie-Banner; „Nur notwendige“ ist genauso ein Klick wie „Alle akzeptieren“. Widerrufen kannst du jederzeit über „Cookie-Einstellungen“ im Fuß der Seite — dann wird die Kennung gelöscht und nichts mehr gesendet.

8. Deine Rechte als betroffene Person

Du hast nach der DSGVO jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung / „Recht auf Vergessenwerden“ (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20).

Kontakt für Datenschutzanfragen: support@astrologic.info