Vertrauen und Datenverarbeitung
Alles, was normalerweise die Sicherheitsüberprüfung oder das Beschaffungsfragebogen verlangt, an einem Ort. Jede Antwort führt zu einem Dokument, das sie verpflichtend macht, daher fasst diese Seite alles zusammen und fügt keine eigenen Versprechen hinzu.
Wo die Daten gespeichert werden
Abschnitt betitelt „Wo die Daten gespeichert werden“| Was | Wo |
|---|---|
| Berechnungen, Datenbank, Berichtdateien | Hetzner, Nürnberg (Deutschland) |
| Edge | Cloudflare mit EU-Region-Cache-Regeln; Geburtsdaten werden nur transitiv verarbeitet und dort nicht gespeichert |
| Administration | Aus der Ukraine, über SSH mit Schlüssel. Kapitel V der GDPR betrachtet dies als Übermittlung, daher deckt das DPA dies mit den Standardvertragsklauseln ab |
Details und Begründung: GDPR / Residency in the EU.
Wer sie verarbeitet
Abschnitt betitelt „Wer sie verarbeitet“| Partei | Was erhält | Wo genannt |
|---|---|---|
| Hetzner Online GmbH | alles, was wir speichern, als Hosting | DPA, Abschnitt 4 |
| Cloudflare, Inc. | HTTP-Anfragen auf dem Weg zu unserem Server | DPA, Abschnitt 4 |
| KI-Anbieter | nur die berechnete Karte (Zeichen, Häuser, Aspekte) auf KI-Endpunkten; ohne Geburtsdatum und -zeit, Koordinaten, Namen oder Ort | Datenschutzrichtlinie, Abschnitt 8 |
| Brevo | E-Mail deines Kontos, um Service-Mails zu senden | Datenschutzrichtlinie, Abschnitt 8 |
| Monobank, LiqPay | Zahlungsdaten des Kontoinhabers; Geburtsdaten niemals | Datenschutzrichtlinie, Abschnitt 8 |
Im DPA sind nur die ersten beiden, weil nur sie die Daten deiner API-Anfragen berühren. Die anderen verarbeiten Kontodaten, bei denen wir der Verantwortliche sind, nicht du.
Wie lange wir sie speichern
Abschnitt betitelt „Wie lange wir sie speichern“| Daten | Dauer |
|---|---|
| Anfrageprotokoll (ohne Anfrageparameter) | 30 Tage |
PDF-Berichtdateien (/v1/reports/*), die das enthalten, was du ihnen gesendet hast | 24 Stunden oder retain_days, das du festgelegt hast, bis zu 90; kann früher gelöscht werden |
| KI-Anfrageprotokoll | 90 Tage |
| Tägliche Nutzungszähler | 365 Tage |
| Konto | solange du es nicht löschst; Löschung kann 30 Tage rückgängig gemacht werden, danach ist sie endgültig |
| Zahlungsaufzeichnungen | 1095 Tage, wie das Steuerrecht der Ukraine verlangt |
| Verschlüsselte Backups | werden nach 90 Tagen aus der Rotation entfernt |
Du löschst das Konto selbst: im Dashboard oder mit dem Request DELETE /v1/me/account.
Quelle: Datenschutzrichtlinie, Abschnitt 5, und DPA, Abschnitte 2 und 9.
Wie sie geschützt sind
Abschnitt betitelt „Wie sie geschützt sind“- Nur TLS; normales HTTP wird umgeleitet.
- Passwörter werden mit bcrypt gehasht.
- API-Schlüssel werden seit dem 2026-10-15 nur als SHA-256-Hash gespeichert, sodass der Schlüssel nur einmal bei der Erstellung angezeigt wird. Verloren, musst du ihn rotieren; niemand kann ihn wieder auslesen, wir auch nicht.
- IP-Adressen werden als gesalzter SHA-256 gespeichert, nie im Klartext.
- Die Datenbank hört nur auf Loopback, mit einem separaten Konto für jeden Verbraucher.
- Backups werden mit AES-256 verschlüsselt, bevor sie die Maschine verlassen.
- Bei einem Leak, das deine Daten betrifft, informieren wir dich ohne unangemessene Verzögerung.
Quelle: DPA, Abschnitte 5 und 8.
Vertrag
Abschnitt betitelt „Vertrag“Datenverarbeitungsvereinbarung nach Artikel 28 GDPR gilt für jeden kostenpflichtigen Tarif, ab Indie. Du liest sie, akzeptierst sie mit einem Button im Dashboard und lädst das PDF mit dem Akzeptanznachweis herunter. Ohne Anruf beim Vertrieb und ohne unterschriebenes Papier: Artikel 28(9) akzeptiert die elektronische Form.
Verfügbarkeit
Abschnitt betitelt „Verfügbarkeit“- Aktueller Zustand und 90 Tage Historie: status.astroway.info, Beschreibung auf der Seite Status.
- Verpflichtungen bezüglich Uptime und Kompensationen nach den Tarifen: SLA.
Kontakte
Abschnitt betitelt „Kontakte“- Sicherheitsvorfälle: security@astroway.info
- DPA und rechtliche Fragen: legal@astroway.info
- Deine Daten und deine Rechte: api@astroway.info