Datenschutzerklärung

DATENSCHUTZERKLÄRUNG, AstralPro

Letzte Aktualisierung: 13. September 2026

Diese Datenschutzerklärung beschreibt, wie AstralPro die personenbezogenen Daten der Nutzer und Kunden der Website astralpro.fr erhebt, verwendet, aufbewahrt und schützt. Sie entspricht der Datenschutz-Grundverordnung (DSGVO, Verordnung EU 2016/679) und dem französischen Datenschutzgesetz vom 6. Januar 1978 in seiner geänderten Fassung.

1. Verantwortlicher für die Verarbeitung
GRIMAULT Dorian (Einzelunternehmer)
Handelsname: AstralPro
Adresse: 173 Rue de Courcelles, 75017 Paris, Frankreich
SIREN: 104472626, RCS Paris 104472626
E-Mail: [email protected]

GRIMAULT Dorian ist alleiniger Verantwortlicher im Sinne von Art. 4(7) DSGVO. AstralPro hat keinen Datenschutzbeauftragten (DPO) bestellt, da dies angesichts der Art und des Umfangs der durchgeführten Verarbeitungen nicht verpflichtend ist.

2. Erhobene Daten

2.1 Vom Kunden bei der Bestellung direkt bereitgestellte Daten
- Vorname (Geburtsname)
- Geburtsort
- Geburtsdatum
- Geburtszeit
- E-Mail-Adresse

Diese Daten sind für die astrologische Berechnung des Geburtshoroskops und für die Lieferung des Produkts per E-Mail unbedingt erforderlich.

2.2 Automatisch erhobene Daten
- IP-Adresse: ausschließlich für die Begrenzung der Anzahl von Anfragen (Rate-Limiting, Missbrauchsschutz) verwendet, in einem gleitenden Fenster von bis zu 1 Stunde je nach betroffener Funktion (insbesondere das kostenlose Vorschau-Tool, siehe Abschnitt 2.7) im Arbeitsspeicher des Servers gehalten, niemals in der Datenbank gespeichert und dann automatisch gelöscht. Die IP wird niemals in der Datenbank gespeichert noch über das Begrenzungsfenster hinaus aufbewahrt.
- Gerätetyp (Mobil/Desktop): aus dem User-Agent des Browsers abgeleitet, sofort anonymisiert, niemals mit einer Kundenkennung verknüpft.
- Land: aus der Stripe-Zahlungsadresse zum Zeitpunkt der Transaktion abgeleitet.

2.3 Automatisch generierte Daten
- Astrologische Zeichen (Sonne, Mond, Aszendent): aus den Geburtsdaten berechnet, in anonymisierten aggregierten Statistiken gespeichert (niemals mit einer Kundenkennung verknüpft).
- Uhrzeit und Tag der Bestellung: in anonymisierten Statistiken gespeichert.
- Geburtsmonat (ohne Jahr): in anonymisierten Statistiken für aggregierte Analysen gespeichert.

2.4 Kundenbewertungen (optional)
Wenn Sie eine Bewertung auf der Website veröffentlichen: Vorname (frei, kann ein Pseudonym sein), Bewertung von 1 bis 10, Textkommentar, Sprache. Die IP-Adresse des Autors wird nicht gespeichert (nur vorübergehend für Rate-Limiting verwendet).

2.5 Lokaler Browser-Speicher
Die Website verwendet ausschließlich den lokalen Browser-Speicher (localStorage), um Ihre bevorzugte Sprache zu speichern. Diese Daten verbleiben auf Ihrem Gerät und werden niemals an den AstralPro-Server übertragen. Sie sind für die mehrsprachige Funktion der Website erforderlich und erfordern keine gesonderte Einwilligung (unbedingt erforderliches Cookie im Sinne der französischen CNIL).

2.6 Cookies und Tracker von Dritten
AstralPro verwendet keine Werbe-Cookies, kein Tracking-Pixel und kein Analysewerkzeug von Dritten: weder Meta (Facebook) noch Google Analytics, Hotjar, Matomo oder Plausible. Die Website setzt somit keinen einwilligungspflichtigen Tracker ein und zeigt folglich kein Cookie-Banner: Es gibt nichts zu akzeptieren oder abzulehnen. Der einzige verwendete lokale Speicher ist der in Artikel 2.5 beschriebene (Spracheinstellung), unbedingt erforderlich für den Betrieb der Website im Sinne der französischen CNIL. Ein Meta-Werbemesspixel war bis zum 14. August 2026 auf der Website vorhanden; es wurde vollständig entfernt, ebenso wie das zugehörige Einwilligungsbanner.

2.7 Kostenloses Tool „Vorschau"
Die auf der Website angebotene kostenlose Vorschau verwendet die im Formular eingegebenen Daten: Vorname, Geschlecht, Datum, Uhrzeit und Geburtsort. Sie läuft in zwei Schritten ab. Der erste Schritt zeigt die Berechnung Ihres Himmels (Sonne-Mond-Aszendent-Triade, Dominanzen nach Element und Modalität, dominanter Planet, Venus und Mars), ohne eine E-Mail-Adresse zu verlangen. Der zweite Schritt, die geschriebene Deutung, erscheint nach Eingabe einer E-Mail-Adresse; für ihre Abfassung wird unser Auftragsverarbeiter Anthropic (Abschnitt 5) herangezogen, dem weder Ihr Vorname noch Ihre E-Mail-Adresse übermittelt wird. Datum, Uhrzeit, Ort, Sprache und Geschlecht dienen der astrologischen Berechnung; sie werden als gehashter (nicht umkehrbarer) technischer Schlüssel gespeichert, der dem erzeugten Ergebnis zugeordnet ist, höchstens 7 Tage lang (ein Cache, um ein identisches Ergebnis nicht erneut zu erzeugen), und danach automatisch gelöscht. Dieser Schlüssel enthält weder Ihren Vornamen noch Ihre E-Mail-Adresse. Der Ort wird vom Dienst Nominatim (Abschnitt 5) in Koordinaten umgewandelt. Rechtsgrundlage der Berechnung: berechtigtes Interesse (Art. 6.1.f DSGVO), nämlich die Bereitstellung einer kostenlosen Vorschau des Dienstes und die Kontrolle der Erzeugungskosten. Die Verarbeitung der im zweiten Schritt erbetenen E-Mail-Adresse sowie die des sie begleitenden freiwilligen Kästchens sind in Abschnitt 2.10 beschrieben.

2.8 Redaktioneller Newsletter (optional)
Wenn Sie sich über das Anmeldeformular der Website (Fußzeile) für den Newsletter anmelden, erhebt AstralPro Ihre E-Mail-Adresse und Ihre Navigationssprache. Diese Daten werden ausschließlich verwendet, um Ihnen einen kostenlosen wöchentlichen redaktionellen Newsletter zuzusenden, „den Himmel der Woche" (allgemeiner, nicht personalisierter astrologischer Inhalt) und die neuen Blogartikel (AstralPro-Enzyklopädie). Diese Anmeldung allein zieht keine kommerzielle Ansprache, keine Werbeangebote und keine Weitergabe an Dritte zu Marketingzwecken nach sich; der Newsletter selbst enthält keine. Sie können dem Newsletter auch über das optionale Kontrollkästchen bei einer Bestellung beitreten: Dieses Kästchen benennt zwei Zwecke und deckt zusätzlich den Versand von Angeboten ab, eine eigenständige Einwilligung, beschrieben in Abschnitt 2.10. Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6.1.a DSGVO), eingeholt über ein nicht vorangekreuztes Kontrollkästchen zum Zeitpunkt der Anmeldung. Die Sprache dient ausschließlich dazu, Ihnen den Inhalt in Ihrer Sprache zuzusenden. Diese Daten werden bis zu Ihrer Abmeldung aufbewahrt. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen über den Ein-Klick-Abmeldelink am Ende jeder E-Mail widerrufen (oder durch eine Nachricht an [email protected]): Ihre Adresse wird dann sofort abgemeldet und nicht mehr verwendet.

2.9 Buch (versandte materielle Ware)
Für die Bestellung des Buches erhebt AstralPro zusätzlich, über das Bestellformular der Website: den Namen des Empfängers, die Postlieferadresse und eine Telefonnummer (von den Transporteuren verlangt). Die Adresse wird vor der Zahlung beim Partnerdrucker (siehe Abschnitt 5) auf Zustellbarkeit geprüft. Diese Daten sind für die Herstellung und den Versand des bestellten Exemplars unbedingt erforderlich.

2.10 E-Mail-Adresse der kostenlosen Vorschau und Ansprache per E-Mail (freiwillig)
Hier bestehen zwei getrennte Verarbeitungen mit zwei unterschiedlichen Rechtsgrundlagen nebeneinander. Sie sind unabhängig: die zweite bedingt niemals die erste.
(a) DIE ADRESSE, DIE ZUM ÖFFNEN IHRER VORSCHAU ERBETEN WIRD. Um die geschriebene Deutung der kostenlosen Vorschau (Abschnitt 2.7) anzuzeigen, erbittet AstralPro Ihre E-Mail-Adresse und speichert zusammen mit ihr: Ihren Vornamen, falls Sie ihn eingegeben haben, Ihre Browsersprache, die Quelle der Eingabe, Ihre Geburtsdaten (Geschlecht, Datum, Uhrzeit und Ort) sowie eine Zusammenfassung des berechneten Himmels (Zeichen von Sonne, Mond und Aszendent, dominantes Element, dominanter Planet). Rechtsgrundlage: das berechtigte Interesse von AstralPro (Art. 6.1.f DSGVO), nämlich den Nutzer eines kostenlosen Dienstes zu identifizieren, dessen jede Erzeugung Kosten verursacht, dessen Nutzung zu steuern und dessen Reichweite zu messen. Wenn Sie das unter (b) beschriebene Kästchen nicht ankreuzen, erhält diese Adresse KEINE E-Mail von uns: kein Angebot, keinen Newsletter, keine Erinnerung. Diese Daten werden 12 Monate aufbewahrt und danach von unserem täglichen Löschskript automatisch gelöscht. WIDERSPRUCHSRECHT (Art. 21 DSGVO): Sie können dieser Verarbeitung jederzeit und ohne Begründung widersprechen, indem Sie an [email protected] schreiben; Ihre Daten werden dann unverzüglich gelöscht.
(b) DAS ANMELDEKÄSTCHEN, FREIWILLIG. Unter dem E-Mail-Feld der Vorschau, beim Aufgeben einer Bestellung und im Formular der Fußzeile bietet Ihnen ein Kästchen — nicht vorangekreuzt — an, per E-Mail den Himmel der Woche, die neuen Blogartikel (AstralPro-Enzyklopädie) und die Angebote von AstralPro zu erhalten. Es anzukreuzen ist niemals eine Zugangsbedingung: Ihre Vorschau erscheint und Ihre Bestellung geht genauso durch, wenn Sie es leer lassen (Art. 7.4 DSGVO). Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6.1.a DSGVO), deren Datum gespeichert wird. Diese Daten werden 3 Jahre nach Ihrem letzten Kontakt (Anmeldung oder erneute Anmeldung) aufbewahrt und danach automatisch gelöscht. Sie können Ihre Einwilligung jederzeit und ohne Begründung über den Ein-Klick-Abmeldelink am Ende jeder E-Mail widerrufen (oder indem Sie an [email protected] schreiben): Ihre Adresse wird dann sofort von jeder Ansprache ausgeschlossen.
In beiden Fällen werden diese Daten allein von AstralPro verarbeitet; keine Übermittlung an Dritte zu Marketingzwecken.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Erstellung und Lieferung des bestellten astrologischen Horoskops
Rechtsgrundlage: Erfüllung des Kaufvertrags (Art. 6.1.b DSGVO).
Diese Daten werden verwendet, um das Horoskop zu berechnen und den Bericht zu erstellen; die Abfassung der Texte wird durch künstliche Intelligenz unterstützt (Claude-API von Anthropic). Ohne diese Daten ist AstralPro technisch nicht in der Lage, den bestellten Dienst zu erbringen.

3.2 Rechnungsstellung und Einhaltung der buchhalterischen und steuerlichen Pflichten
Rechtsgrundlage: rechtliche Verpflichtung (Art. 6.1.c DSGVO, Art. L123-22 und L123-23 des französischen Handelsgesetzbuches).

3.3 Anonymisierte aggregierte Statistiken
Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6.1.f DSGVO), nämlich die kontinuierliche Verbesserung des Dienstes. Die verwendeten Daten sind streng anonymisiert (keine direkte oder indirekte Kundenkennung).

3.4 Begrenzung der Anzahl von Anfragen (Rate-Limiting)
Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6.1.f DSGVO), nämlich der Schutz des Dienstes vor Denial-of-Service-Angriffen und betrügerischer Nutzung.

3.5 Kundenkommunikation bei technischem Vorfall
Rechtsgrundlage: Erfüllung des Vertrags (Art. 6.1.b DSGVO). Bei einem Erstellungs- oder Lieferfehler kann AstralPro den Kunden über die angegebene E-Mail-Adresse kontaktieren, um den Vorfall zu beheben.

3.6 Herstellung und Versand des Buches
Rechtsgrundlage: Erfüllung des Kaufvertrags (Art. 6.1.b DSGVO). Name, Postadresse und Telefonnummer des Empfängers werden an den Partnerdrucker übermittelt (siehe Abschnitt 5), ausschließlich zu Zwecken des Drucks, des Versands und der Sendungsverfolgung der Bestellung.

3.7 Kommerzielle Ansprache per E-Mail
Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6.1.a DSGVO), eingeholt über ein nicht vorangekreuztes Kontrollkästchen (siehe Abschnitt 2.10). Die Einwilligung kann jederzeit mit einem Klick aus jeder versandten E-Mail widerrufen werden.

4. Aufbewahrungsfristen

Premium-Paket (Jahresabonnement und einmalige Zahlung mit einjähriger Gültigkeit), Zur Erbringung des Dienstes während des gesamten abonnierten Jahres bewahrt AstralPro die Geburtsdaten (Datum, Uhrzeit, Ort) und die generierten Inhalte für die Dauer des Jahres ab dem Kauf auf (Rechtsgrundlage: Art. 6.1.b DSGVO), um die gestaffelten Leistungen (monatliche Transite und Tageshoroskop) zu erstellen. Diese Daten und Inhalte werden am Ende des Jahres gelöscht. Wird ein Jahresabonnement im Laufe des Jahres gekündigt, behält der Kunde den Zugang und seine Leistungen bis zum Ende des bereits bezahlten Jahres; die Daten werden zu diesem Termin gelöscht, unabhängig davon, ob das Abonnement gekündigt wurde oder nicht. Bei Verlängerung wird die Aufbewahrung entsprechend verlängert. Die Abrechnungsdaten werden für die gesetzlich vorgeschriebene Dauer gemäß den buchhalterischen und steuerlichen Pflichten aufbewahrt, unabhängig von der Kündigung.

| Daten | Dauer | Begründung |
|-------|-------|------------|
| Geburtsdaten (Vorname, Stadt, Datum und Uhrzeit), Einmalkäufe (Entdecker-Paket, Kompatibilität) | 7 Tage nach der Bestellung | Für die Lieferung unbedingt erforderlich |
| Geburtsdaten (Vorname, Stadt, Datum und Uhrzeit), Premium-Paket | Dauer des abonnierten Jahres (Kauf + 1 Jahr) | Erstellung der monatlichen Leistungen während des Jahres |
| Geburtsdaten und generierte Inhalte, Premium Monatlich | Dauer des Abonnements (bis zum Ende des letzten bezahlten Monats) | Tageshoroskop und monatliche Transite |
| Generierte Inhalte (Horoskop, Solar-Rückkehr, Transite, Tageshoroskop, HTML/PDF) | Einmalkäufe: 7 Tage; Premium-Paket: Dauer des abonnierten Jahres | Online-Zugriff während dieses Zeitraums (das PDF bleibt lebenslang im E-Mail-Posteingang des Kunden zugänglich) |
| E-Mail des Kunden (serverseitig AstralPro) | Einmalkäufe: 7 Tage; Premium-Paket: Dauer des abonnierten Jahres | Lieferung, Service und Behebung von Vorfällen |
| Rechnungsdaten (Betrag, Datum, Währung, Stripe-ID, Sprache, Land) | 10 Jahre | Buchhalterische Pflicht (Art. L123-22 des französischen Handelsgesetzbuches). Hinweis: Die E-Mail des Kunden wird nicht in der Rechnungsdatenbank von AstralPro gespeichert, bleibt jedoch über Stripe für buchhalterische Zwecke nachvollziehbar. |
| IP-Adresse (Rate-Limiting) | Gleitendes Fenster von bis zu 1 Stunde je nach Funktion (Arbeitsspeicher, niemals in der Datenbank) | Missbrauchsschutz (Art. 6.1.f DSGVO) |
| Anonymisierte Statistiken (astrol. Zeichen, Land, Sprache usw.) | Unbefristete Aufbewahrung | Streng nicht identifizierende Daten |
| Kundenbewertungen (Vorname, Bewertung, Kommentar, Sprache) | Unbefristete Aufbewahrung, sofern keine Löschanfrage erfolgt | Öffentliche Anzeige auf der Website |
| Postadresse, Telefonnummer und Empfängername (Buch) | 60 Tage nach dem Versand des Exemplars, dann Löschung | Herstellung, Versand, Sendungsverfolgung und Bearbeitung einer Reklamation oder eines erneuten Versands |
| Adresse, die zum Öffnen der kostenlosen Vorschau hinterlassen wurde, OHNE angekreuztes Kästchen (E-Mail, Vorname, Sprache, Quelle, Geburtsdaten, Zusammenfassung des berechneten Himmels) | 12 Monate, danach automatische Löschung. An diese Adresse wird keine E-Mail gesendet | Berechtigtes Interesse (Art. 6.1.f DSGVO): Identifizierung des Nutzers, Steuerung der Nutzung und Reichweitenmessung eines kostspieligen kostenlosen Dienstes. Widerspruchsrecht (Art. 21 DSGVO) |
| Interessenten-Leads, Kästchen ANGEKREUZT (dieselben Daten + Daten der Einwilligung und der Abmeldung) | 3 Jahre nach dem letzten Kontakt des Interessenten, oder weniger bei Widerruf der Einwilligung (die Adresse wird dann von jeder Ansprache ausgeschlossen und zum selben Termin gelöscht) | Ansprache auf Einwilligung (Art. 6.1.a DSGVO), CNIL-Standarddauer |
| Druckdateien des Buches (personalisierte Innenteil- und Cover-PDFs) | 2 Jahre ab der Bestellung | Gesetzliche Konformitätsgarantie (Art. L217-3 des französischen Verbrauchergesetzbuchs): ein Ersatzexemplar muss identisch aus den Originaldateien nachgedruckt werden |

Nach Ablauf der geltenden Frist (7 Tage bei Einmalkäufen; Ende des abonnierten Jahres beim Premium-Paket; Ende des Abonnements bei Premium Monatlich) werden die Generierungsdaten (Vorname, Stadt, Geburtsdatum und -uhrzeit, generierte Inhalte, E-Mail) durch unsere Bereinigungsskripte automatisch und endgültig von unseren Servern gelöscht. Getrennt eingewilligte Anmeldungen, der Newsletter (Abschnitt 2.8) und die Ansprache per E-Mail (Abschnitt 2.10), folgen ihren eigenen Fristen und sind von dieser Bereinigung nicht betroffen: Sie bestehen fort, bis die Einwilligung widerrufen wird oder ihre eigene Frist abläuft.

5. Empfänger und Auftragsverarbeiter

Ihre Daten werden nur an die für die Ausführung des Dienstes erforderlichen technischen Dienstleister übermittelt, streng beschränkt auf das, was für sie erforderlich ist:

| Auftragsverarbeiter | Rolle | Standort | Übermittelte Daten | Rechtlicher Rahmen |
|---------------------|-------|----------|---------------------|-------------------|
| Stripe Payments Europe Ltd | Zahlungsabwicklung | Irland (EU-Sitz), USA-Server | E-Mail, Vorname, Betrag, Land | DPF + Standardvertragsklauseln (SVK) |
| Plus Five Five, Inc. (Handelsname: Resend) | Versand der E-Mail mit PDF | USA | E-Mail, Vorname, PDF-Inhalt | DPF + SVK |
| Anthropic Ireland, Limited (Vertragspartner für Einwohner des EWR/UK/Schweiz gemäß Anthropics Commercial Terms) | Texterstellung über Claude (KI) | Irland (EU), USA-Server (Anthropic, PBC) | Vorname, Geburtsdatum/-zeit/-ort, Sprache | Innereuropäische Verarbeitung für den Vertrag; Übermittlungen in die USA durch SVK abgesichert + Die Daten werden nicht zum Training der Anthropic-Modelle verwendet (Commercial Terms) |
| Astrologer API (Giacomo Battaglia) | Astronomische Berechnungen (Planetenpositionen, Häuser, Aspekte) | Italien (EU) | Geburtsdatum, -zeit und GPS-Koordinaten (ohne E-Mail oder Vornamen) | Innereuropäische Verarbeitung, DSGVO direkt anwendbar |
| Nokia of America Corp (Rapid) | Technische Vermittlungsplattform (API-Gateway) zwischen AstralPro und Astrologer API | USA | Gleiche Daten wie Astrologer API (über die Rapid-Plattform übertragen) | DPF + SVK |
| Nominatim (OpenStreetMap Foundation) | Städte-Geocoding (Stadt → GPS-Koordinaten) | Deutschland (EU) | Eingegebener Städtename (ohne zugehörige Kundendaten) | Innereuropäische Verarbeitung, DSGVO direkt anwendbar |
| Railway Corp | Hosting des Backend-Servers und der Datenbank | USA | Gesamtheit der gespeicherten Daten | DPF + SVK |
| Cloudflare, Inc. | Hosting der Frontend-Website (statisches HTML) | USA | Anonymisierte Zugriffsprotokolle (keine personenbezogenen Daten) | DPF + SVK |
| Lulu Press, Inc. (Lulu Direct) | Druck auf Bestellung und Versand des Buches | USA (North Carolina) | Empfängername, Postadresse, Telefonnummer, PDF-Dateien des Buches | Standardvertragsklauseln (SVK) |

Die Zustellungs-E-Mails (mit dem PDF) laufen über Resend, gehostet in den USA und durch die Standardvertragsklauseln über einen Auftragsverarbeitungsvertrag (DPA) abgesichert; Resend bewahrt Nachrichten und ihre Anhänge maximal 30 Tage auf, bevor sie automatisch gelöscht werden.

Übermittlungen außerhalb der Europäischen Union werden geregelt durch: (1) den EU-US Data Privacy Framework (DPF) für zertifizierte US-Auftragsverarbeiter und (2) die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln. Ihre Daten werden weder an Dritte weiterverkauft noch zu Werbezwecken verwendet.

6. Ihre Rechte

Gemäß den Artikeln 15 bis 22 DSGVO haben Sie die folgenden Rechte:

- Auskunftsrecht (Art. 15): Bestätigung erhalten, dass Ihre Daten verarbeitet werden, und eine Kopie davon erhalten.
- Recht auf Berichtigung (Art. 16): unrichtige Daten zu Ihrer Person korrigieren lassen.
- Recht auf Löschung (Art. 17): die Löschung Ihrer Daten beantragen, vorbehaltlich gesetzlicher Aufbewahrungspflichten (insbesondere buchhalterischer).
- Recht auf Einschränkung der Verarbeitung (Art. 18): die vorübergehende Aussetzung der Verarbeitung beantragen.
- Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
- Widerspruchsrecht (Art. 21): aus berechtigten Gründen Widerspruch gegen die Verarbeitung einlegen.
- Recht, Ihre Einwilligung jederzeit zu widerrufen (Art. 7), ohne dass dies die Rechtmäßigkeit der vor diesem Widerruf durchgeführten Verarbeitung beeinträchtigt.

Um diese Rechte auszuüben, kontaktieren Sie [email protected] unter Angabe Ihres Antrags und mit einem Identitätsnachweis. Eine Antwort wird innerhalb von maximal 30 Tagen erteilt (bei komplexen Anträgen mit vorheriger Mitteilung auf 90 Tage verlängerbar).

Sie haben außerdem das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen. In Deutschland ist dies Ihre Landesdatenschutzbehörde. In Frankreich ist es die CNIL:
- Website: www.cnil.fr
- Adresse: 3 Place de Fontenoy, 75007 Paris, Frankreich
- Telefon: +33 1 53 73 22 22

7. Sicherheitsmaßnahmen

AstralPro setzt die folgenden technischen und organisatorischen Maßnahmen zum Schutz Ihrer Daten ein:

- Verschlüsselte HTTPS-Verbindung (TLS 1.3) auf der gesamten Website
- Postgres-Datenbank bei Railway gehostet mit starker Authentifizierung und eingeschränktem Zugriff
- Stripe-Webhooks durch HMAC-Signatur verifiziert (Fälschungsschutz)
- Systematische Validierung und Bereinigung eingehender Daten (Anti-XSS, Anti-SQL-Injection)
- Begrenzung der Anzahl von Anfragen pro IP-Adresse (Anti-DDoS und Anti-Brute-Force)
- Administratorzugang durch starken API-Schlüssel geschützt (HTTP-Header X-Admin-Key)
- Tägliche automatische Bereinigung abgelaufener Daten (DSGVO-Bereinigungsskript)
- Keine Speicherung von Bankdaten (ausschließlich von Stripe verwaltet, PCI DSS Level 1 zertifiziert)
- Keine Speicherung von Kundenpasswörtern (der Dienst erfordert keine Kontoerstellung)

8. Verletzungsmeldung

Bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, verpflichtet sich AstralPro:
- Die CNIL innerhalb von 72 Stunden gemäß Art. 33 DSGVO zu benachrichtigen
- Die betroffenen Personen so schnell wie möglich gemäß Art. 34 DSGVO direkt zu informieren

9. Minderjährige

Der AstralPro-Dienst richtet sich nicht an Personen unter 15 Jahren. Es werden wissentlich keine personenbezogenen Daten von Minderjährigen unter 15 Jahren erhoben. Wenn Sie Elternteil oder Erziehungsberechtigter sind und feststellen, dass Ihr Kind AstralPro personenbezogene Daten übermittelt hat, kontaktieren Sie [email protected], um deren sofortige Löschung zu beantragen.

10. Änderungen dieser Erklärung

AstralPro behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, um Änderungen am Dienst, der geltenden Gesetzgebung oder der Datenschutzpraxis Rechnung zu tragen. Das Datum der letzten Aktualisierung erscheint oben in diesem Dokument. Bei wesentlichen Änderungen werden Kunden per E-Mail informiert, wenn ihre Kontaktdaten verfügbar sind.

11. Mehrsprachige Fassung

Diese Datenschutzerklärung ist auf Französisch verfasst. Übersetzungen in andere Sprachen (Englisch, Spanisch, Deutsch, Italienisch, Portugiesisch) werden zu Informationszwecken bereitgestellt. Bei Abweichungen zwischen den Fassungen ist die französische Fassung maßgeblich.

12. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zu Ihren Rechten:
Verantwortlicher: GRIMAULT Dorian
E-Mail: [email protected]
Postanschrift: 173 Rue de Courcelles, 75017 Paris, Frankreich

Sie können auch Ihre Landesdatenschutzbehörde oder die CNIL kontaktieren: www.cnil.fr