Astrolium

Sicherheit bei Astrolium

Zuletzt aktualisiert:

Die Kurzfassung. Astrolium verschlüsselt jedes Byte Ihrer Daten im Ruhezustand mit AES-256 und bei der Übertragung mit TLS 1.3. Passwörter werden mit Argon2id gehasht und niemals im Klartext gespeichert. Zwei-Faktor-Authentifizierung ist auf jedem Tarif verfügbar, einschließlich des kostenlosen. Server stehen in Frankfurt mit einem Dublin-Replikat. Wir trainieren keine KI-Modelle mit Ihren Horoskopen. Die Datenschutzerklärung beschreibt die erhobenen Daten, die Nutzungsbedingungen den rechtlichen Rahmen und die Statusseite die Live-Verfügbarkeit.

1. Verschlüsselung

  • Im Ruhezustand — Alle Klientendaten werden auf Volume-Ebene mit AES-256 verschlüsselt. Datenbank-Backups werden unabhängig mit separaten Schlüsseln verschlüsselt, die alle 90 Tage rotiert werden.
  • Bei der Übertragung — Jede Verbindung zu Astrolium verwendet TLS 1.3 mit HSTS-Preload. Wir akzeptieren keine TLS 1.0 oder 1.1; TLS 1.2 wird für neue Sitzungen seit Januar 2026 abgelehnt.
  • Backups — Täglich verschlüsselte Backups, 30 Tage aufbewahrt, in einer separaten Region (Dublin) vom Primärstandort (Frankfurt) gespeichert. Nach 30 Tagen werden sie dauerhaft und nachweislich gelöscht.

2. Authentifizierung

  • Passwörter werden mit Argon2id gehasht, konfiguriert mit den von OWASP empfohlenen Kosten (Speicher: 64 MiB, Iterationen: 3, Parallelismus: 4). Wir sehen Ihr Passwort niemals im Klartext, und unsere Datenbank auch nicht. Ein kompromittierter Dump der Nutzertabelle enthält nur Hashes.
  • Zwei-Faktor-Authentifizierung ist auf jedem Tarif verfügbar — Kostenlos, Pro, Adept und Master. Wir unterstützen TOTP-Apps (Authy, 1Password, Google Authenticator) und Hardware-Sicherheitsschlüssel (WebAuthn).
  • Sitzungs-Cookies sind HttpOnly, Secure, SameSite=Lax und rotieren bei jeder Rechtänderung. Sitzungen laufen nach 30 Tagen Inaktivität ab.
  • SSO (Google Workspace, Microsoft 365, Okta) ist im Master-Tarif verfügbar.

3. Infrastruktur

  • Das Marketing-Frontend und die Edge-Runtime werden auf Vercel gehostet. Das Produkt-Backend und alle Klientendaten laufen auf Hetzner Cloud in der EU, in 2 Regionen (Frankfurt primär, Dublin Replikat).
  • Die Anwendung wird durch Cloudflare für DDoS-Schutz und CDN-Caching von statischen Assets vorgeschaltet — keine Request-Bodies werden am Edge von Cloudflare gespeichert.
  • Der Ephemeris-Dienst läuft in 1-vCPU-Containern, 2 Replikate pro Region. Weitere technische Details finden Sie im Ephemeris-Service-Beitrag.
  • Wir streben 99,9 % Verfügbarkeit an; die tatsächliche Verfügbarkeit im April 2026 betrug 99,96 %. Der Echtzeit-Status ist auf der Statusseite einsehbar.

4. Compliance

  • DSGVO — Astrolium wendet DSGVO-äquivalente Schutzmaßnahmen weltweit an, weil es einfacher ist und weil wir es für richtig halten. Lesen Sie die Datenschutzerklärung für Ihre Rechte und wie Sie diese ausüben können.
  • SOC 2 Typ II — Prüfung läuft, angestrebtes Attestierungsdatum Q3 2026. Aktualisierungen auf dem Fahrplan.
  • Penetrationstests — Jährlicher Penetrationstest durch Dritte. Der Bericht 2026 ist unten zusammengefasst; der vollständige Bericht ist unter NDA auf Anfrage für Enterprise-Kunden verfügbar.
  • Unterauftragsverarbeiter — nur benannte Unterauftragsverarbeiter: Vercel (Frontend-Hosting), Hetzner (Backend und Daten-Hosting, EU), Stripe (Zahlungen), Postmark (transaktionale E-Mails), OpenRouter (KI-Inferenz, Google-Gemini-Modelle) und Cloudflare (CDN/DNS). Wir fügen keinen Unterauftragsverarbeiter hinzu, ohne zuerst die Datenschutzerklärung zu aktualisieren.

5. Schwachstellen melden

Haben Sie ein Sicherheitsproblem gefunden? Senden Sie eine E-Mail an [email protected]. Wir antworten innerhalb von 24 Stunden, bestätigen innerhalb von 72 Stunden und liefern Korrekturen für schwerwiegende Probleme innerhalb von 7 Tagen.

Wir betreiben kein Bug-Bounty-Programm und zahlen keine Geldprämien für Meldungen. Wir werden keine rechtlichen Schritte gegen Forscher einleiten, die in gutem Glauben berichten und verantwortungsvolle Offenlegungsstandards einhalten.

6. Dateneigentum und Portabilität

Ihre Daten gehören Ihnen. In Ihren Kontoeinstellungen können Sie:

  • Den gesamten Workspace exportieren als ein JSON-Archiv. Es umfasst 14 Datenbereiche: Profil, Klienten, Sitzungen, Horoskop-Datensätze, Tags, Ordner und ihre Zuordnungen, gespeicherte Konfigurationen, Wissensdatenbank, Report-Studio-Vorlagen und -Dokumente, Markenprofile, Aufnahmeformulare und Einreichungen, gespeicherte Horar-Horoskope, KI-Unterhaltungen und Regeln für Transit-Benachrichtigungen. Wir bezeichnen es als Auskunftsexport nach Art. 15 DSGVO, der weiter reicht als das Portabilitätsrecht nach Art. 20: Er enthält auch von uns abgeleitetes Material, nicht nur das, was Sie eingegeben haben. Einige sekundäre Bereiche sind noch nicht im Archiv enthalten, und der Export-Bildschirm nennt sie namentlich, statt Sie die Lücke selbst entdecken zu lassen.
  • Einzelne Horoskope exportieren als PDF oder PNG mit Metadaten
  • Ihr Konto löschen. Daten werden innerhalb von 7 Tagen aus dem primären Speicher und innerhalb von 60 Tagen aus Backups entfernt, nach dem Zeitplan in der Datenschutzerklärung. Die Löschung läuft als geordnete Sequenz, die sicher fehlschlägt und wiederholt werden kann: Sie bestätigt, dass das Stripe-Abonnement beendet ist, trennt jede eigene Share-Link-Domain, widerruft Google-Calendar- und Drive-Berechtigungen, löscht gespeicherte Dateien und Ihre BYOK-Secrets, und entfernt erst danach die Kontoidentität.
  • Alle Daten berichtigen, die Astrolium über Sie speichert

Astrolium sperrt Sie nicht ein. Das Exportformat ist dokumentiert und für Menschen lesbar.

7. KI und maschinelles Lernen

Astrolium trainiert keine KI-Modelle mit Ihren Horoskopen, Ihrem Klientenverzeichnis, Ihren Notizen oder Ihren Interpretationen. Die KI-gestützten Funktionen laufen auf Google-Gemini-Modellen, auf die über OpenRouter zugegriffen wird, das nur das Horoskop erhält, an dem Sie gerade aktiv arbeiten, zur Inferenz. Ihre Horoskop-Daten werden niemals zum Training eines Modells verwendet. Die Inferenz ist beim Anbieter zustandslos: keine Protokollierung, kein Caching von Eingaben, kein Training.

Das Gedächtnis gehört uns zur Verwahrung, Ihnen zum Löschen. Sky, der Assistent im Produkt, führt zwei getrennte Gedächtnisse: das Klientengedächtnis, die Fakten, die es über einen bestimmten Klienten gelernt hat, und das Praxisgedächtnis, Ihre eigenen Methoden und Arbeitsvorlieben. Beide werden von Astrolium gespeichert, nicht nur im Kontextfenster eines Anbieters. Sie entscheiden, ob Sky automatisch speichert, zuerst nachfragt oder nie speichert, und Sie können jeden Eintrag in den Einstellungen und im Klientendatensatz lesen, bearbeiten oder löschen. Das Abschalten des Gedächtnisses stoppt Lesen und Schreiben; vorhandene Einträge bleiben, bis Sie sie entfernen.

Adept und Master können die KI über einen eigenen Provider-Schlüssel betreiben, von OpenAI, Anthropic oder OpenRouter. Schlüssel liegen in einem verschlüsselten Secrets-Speicher (Supabase Vault), werden niemals an den Browser zurückgegeben und gelöscht, wenn Sie Ihr Konto löschen.

Leitplanken, die sich nicht wegreden lassen. Einige Grenzen dessen, was der Assistent sagt, gelten serverseitig bei jeder Anfrage, und Workspace-Einstellungen können Sorgfalt hinzufügen, aber niemals entfernen:

  • Er sagt weder den Tod eines Menschen noch ein sicheres, unausweichliches tödliches Ereignis voraus, und Fragen, die darauf abzielen („werde ich sterben"), erhalten dieselbe Antwort.
  • Alles, was Suizid oder Selbstverletzung berührt, erhält eine unterstützende Antwort mit Verweis auf dringende lokale oder Notfallhilfe, und die vorausschauende Deutung endet dort.
  • Medizinische, rechtliche, finanzielle, Schwangerschafts- und Fruchtbarkeitsthemen bleiben verfügbar, werden aber ausdrücklich als astrologisches Urteil gerahmt, nie als klinische, rechtliche oder finanzielle Anweisung.
  • Er verwendet ausschließlich die von Ihnen bereitgestellten Klientendaten. Er erfindet, erfragt oder zeigt keinen Namen, keine Kontaktangabe und keine Tatsache, die Sie ihm nie gegeben haben.

Zwei weitere Ablehnungen sind in der App als geplantes Verhalten veröffentlicht und noch nicht durchgesetzt: das Horoskop eines Dritten zu lesen, der nicht eingewilligt hat, und das Horoskop einer namentlich genannten Person des öffentlichen Lebens zu lesen. Die App kennzeichnet sie entsprechend, wir auch. Diese Seite wird sich ändern, sobald sie ausgeliefert werden.

Wenn Sie mit dem eingebauten Übersetzer Ihres Browsers auf der englischen oder russischen Oberfläche arbeiten, bleibt der Workspace stabil: Wir haben die App gegen das DOM-Rewriting gehärtet, das In-Browser-Übersetzer einschleusen, und testen das laufend.

8. Vergangene Vorfälle

Die Statusseite listet jeden Vorfall der letzten 90 Tage mit einem Postmortem für alles über 30 Minuten auf. Zum Datum dieser Seite war kein Vorfall mit unbefugtem Zugriff auf Nutzerdaten verbunden. Sollte das jemals eintreten, veröffentlichen wir das Postmortem hier und informieren jeden betroffenen Nutzer per E-Mail innerhalb von 72 Stunden nach Entdeckung — gut innerhalb des DSGVO-Fensters von 72 Stunden für Datenschutzverletzungsmeldungen.

Für unsere allgemeine Ingenieurstrategie siehe den Ephemeris-Service-Beitrag. Für den rechtlichen Rahmen siehe Datenschutz und AGB. Für die Verfügbarkeit siehe Status. Für alles weitere: [email protected].