Privacy-by-Design & DSGVO Art. 9 Konformität

Datenschutzerklärung

Verantwortlicher (Art. 13 DSGVO)

Kürsat Özkan, Bünyamin Goldfarb-Tunc, Simonstraße 17, 90763 Fürth, Deutschland
E-Mail: hello@astrologic.info

1. Grundsatz & Privacy-by-Design Philosophie

ASTROlogic wurde nach dem Prinzip der minimalen Datenerhebung und maximalen Datensouveränität entwickelt. Wir erheben und verarbeiten deine Daten ausschließlich zweckgebunden, transparent und unter Einsatz moderner Verschlüsselungstechnologien.

2. Local-First & Client-seitige Verschlüsselung

Deine Geburtsdaten (Name, Geburtsdatum, exakte Geburtszeit und Koordinaten) werden primär in deinem lokalen Browser-Speicher (localStorage) verschlüsselt gespeichert. Mittels der nativen Web Crypto API (AES-256-GCM) bleiben sensible Daten auf deinem Endgerät geschützt und werden nur flüchtig zur Berechnung astronomischer Ephemeriden herangezogen.

3. Besondere Datenkategorien (Art. 9 DSGVO)

Soweit Analysen philosophische, weltanschauliche oder biometrische Merkmale (z. B. flüchtige Vision-Scans von Handlinien, Gesichtszügen oder Handschrift) berühren, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

4. Flüchtige Vision-Verarbeitung (Zero-Retention Policy)

Für bildbasierte Analysen (Handflächen, Physiognomie, Tassenlesen, Handschrift) gilt unsere strikte Zero-Retention Policy:

  • Bilder werden temporär im Arbeitsspeicher des Serverless-Edge-Endpunkts verarbeitet.
  • Keine Speicherung auf persistenten Festplatten, Datenbanken oder Cloud-Buckets.
  • Sofortige Vernichtung des Bildpuffers unmittelbar nach Beendigung der KI-Synthese.

5. KI-Synthese & Modell-Integrität

Zur Synthese vielschichtiger Weisheitstraditionen nutzen wir APIs von Enterprise-KI-Anbietern (Anthropic Claude Sonnet 5 und Claude Haiku 4.5 sowie Google Gemini 3.5 Flash Lite).

Wir nutzen ausschließlich kommerzielle API-Endpunkte mit vertraglich zugesicherter Nicht-Nutzung Ihrer Eingaben für das Training öffentlicher KI-Modelle.

6. Auftragsverarbeiter & Technische Partner

Mit allen technischen Partnern bestehen rechtsgültige Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO:

Vercel Inc. (Hosting & Edge)EU / Global CDN
Neon Inc. (Serverless PostgreSQL)Frankfurt (eu-central-1)
Upstash Inc. (Redis Cache & Limits)Frankfurt (eu-central-1)
Stripe Inc. (Zahlungsabwicklung)PCI-DSS Level 1 zertifiziert
Resend Inc. (Transaktions-E-Mail)DKIM/SPF verschlüsselt
MapTiler AG (Geocoding)Schweiz / DSGVO-konform
Google Ireland Ltd. (Anmeldung mit Google)Bei Anmeldung über Google erhalten wir E-Mail-Adresse, Anzeigename und eine Anbieter-Kennung zur Kontoerstellung (Art. 6 Abs. 1 lit. b DSGVO). Google verarbeitet die Anmeldung nach eigener Datenschutzerklärung.
Apple Distribution International Ltd. (Anmeldung mit Apple)Bei Anmeldung über Apple erhalten wir E-Mail-Adresse oder eine von Apple erzeugte Relay-Adresse, optional den Namen und eine Anbieter-Kennung (Art. 6 Abs. 1 lit. b DSGVO). E-Mails an Relay-Adressen leitet Apple weiter.

7. Cookie-Freiheit & Keine Third-Party-Tracker

ASTROlogic verzichtet vollständig auf nicht-essenzielle Tracking-Cookies, Google Analytics oder Meta-Pixel. Gespeichert werden ausschließlich technisch notwendige Session-Tokens zur Authentifizierung und Transaktionssicherheit.

8. Deine Rechte als betroffene Person

Du hast nach der DSGVO jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung / „Recht auf Vergessenwerden“ (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20).

Kontakt für Datenschutzanfragen: support@astrologic.info

Datenschutz | AstroLogic