Privacy-by-Design & DSGVO Art. 9 Konformität

Datenschutzerklärung

Verantwortlicher (Art. 13 DSGVO)

Kürsat Özkan, Bünyamin Goldfarb-Tunc, Simonstraße 17, 90763 Fürth, Deutschland
E-Mail: hello@astrologic.info

1. Grundsatz & Privacy-by-Design-Philosophie

ASTROlogic wurde nach dem Prinzip der minimalen Datenerhebung und maximalen Datensouveränität entwickelt. Wir erheben und verarbeiten deine Daten ausschließlich zweckgebunden, transparent und unter Einsatz moderner Verschlüsselungstechnologien.

2. Local-First & Client-seitige Verschlüsselung

Deine Geburtsdaten (Name, Geburtsdatum, exakte Geburtszeit und Koordinaten) werden primär in deinem lokalen Browser-Speicher (localStorage) verschlüsselt gespeichert. Mittels der nativen Web Crypto API (AES-256-GCM) bleiben sensible Daten auf deinem Endgerät geschützt und werden nur flüchtig zur Berechnung astronomischer Ephemeriden herangezogen.

3. Besondere Datenkategorien (Art. 9 DSGVO)

Soweit Analysen philosophische, weltanschauliche oder biometrische Merkmale (z. B. flüchtige Vision-Scans von Handlinien, Gesichtszügen oder Handschrift) berühren, erfolgt dies auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

4. Flüchtige Vision-Verarbeitung (Zero-Retention Policy)

Für bildbasierte Analysen (Handflächen, Physiognomie, Tassenlesen, Handschrift) gilt unsere strikte Zero-Retention Policy:

  • Bilder werden temporär im Arbeitsspeicher des Serverless-Edge-Endpunkts verarbeitet.
  • Keine Speicherung auf persistenten Festplatten, Datenbanken oder Cloud-Buckets.
  • Sofortige Vernichtung des Bildpuffers unmittelbar nach Beendigung der KI-Synthese.

5. KI-Synthese & Modell-Integrität

Zur Synthese vielschichtiger Weisheitstraditionen nutzen wir APIs von Enterprise-KI-Anbietern (Anthropic Claude Sonnet 5 und Claude Haiku 4.5 sowie Google Gemini 3.5 Flash Lite).

Wir nutzen ausschließlich kommerzielle API-Endpunkte mit vertraglich zugesicherter Nicht-Nutzung deiner Eingaben für das Training öffentlicher KI-Modelle.

6. Auftragsverarbeiter & Technische Partner

Mit allen technischen Partnern bestehen rechtsgültige Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO:

Vercel Inc. (Hosting & Edge)EU / Global CDN
Neon Inc. (Serverless PostgreSQL)Frankfurt (eu-central-1)
Upstash Inc. (Redis Cache & Limits)Frankfurt (eu-central-1)
Stripe Inc. (Zahlungsabwicklung)PCI-DSS Level 1 zertifiziert
Resend Inc. (Transaktions-E-Mail)DKIM/SPF verschlüsselt
MapTiler AG (Geocoding)Schweiz / DSGVO-konform
PostHog Inc. (Nutzungsanalyse, nur mit Einwilligung)EU-Cloud (Frankfurt). Läuft erst, wenn du im Cookie-Banner „Alle akzeptieren“ wählst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Erfasst werden Seitenaufrufe und Bedienereignisse mit einer zufälligen Kennung — nie Geburtsdaten, Namen oder Ergebnisse.
Google Ireland Ltd. (Anmeldung mit Google)Bei Anmeldung über Google erhalten wir E-Mail-Adresse, Anzeigename und eine Anbieter-Kennung zur Kontoerstellung (Art. 6 Abs. 1 lit. b DSGVO). Google verarbeitet die Anmeldung nach eigener Datenschutzerklärung.
Apple Distribution International Ltd. (Anmeldung mit Apple)Bei Anmeldung über Apple erhalten wir E-Mail-Adresse oder eine von Apple erzeugte Relay-Adresse, optional den Namen und eine Anbieter-Kennung (Art. 6 Abs. 1 lit. b DSGVO). E-Mails an Relay-Adressen leitet Apple weiter.

7. Cookies, Speicher und Nutzungsanalyse

Ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TTDSG) nutzen wir nur, was für den Dienst unbedingt erforderlich ist: das Sitzungs-Cookie der Anmeldung samt CSRF-Schutz sowie Einträge im Speicher deines Browsers für Sprache, Theme, die drei freien Auswertungen je Tag, deine Cookie-Wahl und den verschlüsselten Tresor deiner Geburtsdaten (Abschnitt 2). Nichts davon verlässt deinen Browser zu Werbezwecken; es gibt kein Google Analytics und keinen Meta-Pixel.

Nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) läuft die Nutzungsanalyse mit PostHog (Server in der EU): ein Cookie und ein Speichereintrag mit einer zufälligen Kennung, Seitenaufrufe und Bedienereignisse — nie Geburtsdaten, Namen oder Ergebnisse. Du entscheidest im Cookie-Banner; „Nur notwendige“ ist genauso ein Klick wie „Alle akzeptieren“. Widerrufen kannst du jederzeit über „Cookie-Einstellungen“ im Fuß der Seite — dann wird die Kennung gelöscht und nichts mehr gesendet.

8. Deine Rechte als betroffene Person

Du hast nach der DSGVO jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung / „Recht auf Vergessenwerden“ (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20).

Kontakt für Datenschutzanfragen: support@astrologic.info

Datenschutz | AstroLogic