Transparenz

Das ist der wichtigste Punkt auf dieser Seite. Geburtsdatum, -zeit und -ort, die du an einen Endpoint schickst, dienen nur zur Berechnung der Antwort und werden danach nicht in eine Datenbank geschrieben. Wir speichern den Endpoint, den Zeitstempel, den Status und die verbrauchten Credits. Das reicht für deine Nutzungsübersicht und für Fragen zur Abrechnung – über die Person, für die das Horoskop gerechnet wurde, verrät es nichts.

Unsere Endpoints für PDF-Berichte liefern das Dokument direkt im Antwort-Body und behalten keine Kopie. Wir legen Berichte bewusst nicht in einem Bucket ab und geben dir eine URL zurück. Sonst wären Name, Geburtszeit und Prognosen einer fremden Person unter einer öffentlichen Adresse lesbar, solange die Datei existiert.

Nichts, was du schickst, wird zum Trainieren eines Modells verwendet, verkauft oder an Werbetreibende weitergegeben. Unsere Berechnungs-Endpoints rufen überhaupt keinen KI-Dienst auf – sie rechnen mit Ephemeridendaten auf unseren eigenen Servern. Ausgenommen sind die optionalen KI-Funktionen. Ein KI-Assistent schickt den Text deiner Nachricht an einen Modellanbieter. Der Astrologie-Chat-Endpoint /api/astro/chat/ schickt zusätzlich die Geburtsdaten aus der Anfrage mit – Name, Geschlecht, Geburtsdatum, -zeit und -ort sowie Breiten- und Längengrad jeder Person, um die es geht – und dazu alle früheren Gesprächsrunden, die du mitsendest. Die Anbieter findest du unter Unterauftragsverarbeiter.

Ein Credit pro erfolgreichem Aufruf (25 für PDF-Berichte und KI-Chat). Ein 4xx, ein 5xx oder ein Timeout kostet nichts: Der Credit wird vor der Berechnung reserviert und wieder freigegeben, wenn kein sauberes Ergebnis zurückkommt. Für unsere eigenen Fehler zahlst du nie.

Jede Antwort nennt in X-Credits-Charged, was sie gekostet hat. So kannst du unsere Abrechnung mit deinen eigenen Logs abgleichen, statt unserer Rechnung blind zu vertrauen. Der Zugang läuft über einen Monats- oder Jahrestarif mit einem Kontingent, das jeden Monat zurückgesetzt wird; eine Gebühr pro Nutzer gibt es nicht.

Alle Tarife und Preise stehen auf der Preisseite. Es gibt keine Stufe, hinter der ein Endpoint versteckt ist, und für ein höheres Limit musst du nicht erst „den Vertrieb kontaktieren“. Was du zahlen würdest, siehst du, bevor du ein Konto anlegst.

API-Schlüssel speichern wir nur als SHA-256-Hash. Weder ein Administrator noch ein Datenbank-Dump kann einen Schlüssel wiederherstellen. Deshalb können wir dir einen verlorenen Schlüssel auch nicht noch einmal schicken – diesen Nachteil nehmen wir für die Sicherheit bewusst in Kauf. Das öffentliche Präfix ist indexiert: Taucht ein Schlüssel in einem Repository auf, lässt er sich finden und widerrufen, ohne dass jemand den geheimen Teil kennt.

• Schlagen Aufrufe wegen eines Ausfalls fehl, wurden sie gar nicht erst berechnet. Das passiert automatisch und ist keine Kulanz.
• Hat ein Fehler zu falschen Abbuchungen geführt, korrigieren wir das Buchungsjournal und sagen es offen – ohne abzuwarten, bis jemand nachfragt.
• Ist eine Berechnung falsch, beheben wir das und vermerken es im Changelog. Ein astrologisches Ergebnis still zu korrigieren wäre schlimmer, als es laut zu tun – vielleicht hast du die alte Antwort schon an deine Nutzer ausgeliefert.

Lieber hier gesagt als später entdeckt.

• Eine junge Statusseite. Die Verfügbarkeit wird jetzt zusammen mit jeder Störung auf der Statusseite veröffentlicht. Ihre Historie beginnt erst im Oktober 2026, es gibt also noch keine lange Aufzeichnung, an der du uns messen kannst – und es gibt kein Verfügbarkeits-SLA.
• Kein vertragliches SLA. Das bieten wir derzeit nicht an. Wenn dein Einkauf eines verlangt, sprich mit uns, statt etwas vorauszusetzen. Wir sagen lieber Nein, als etwas zu unterschreiben, das wir nicht einhalten können.
• Noch kein unabhängiger Positions-Benchmark. Was wir genau gemessen haben und was nicht, steht unter Methodik.
• Zwei Einträge zu Unterauftragsverarbeitern sind noch in Arbeit. Sie stehen auf der Seite der Unterauftragsverarbeiter als ausstehend, statt einfach weggelassen zu werden.

Ist dir hier etwas für deine Sicherheitsprüfung nicht konkret genug, schreib an mridul.kabra23@gmail.com. Wir beantworten lieber eine schwierige Frage, als dich raten zu lassen.