Unternehmensinformationen

Wer betreibt Astrina

Der Dienst wird als "Astrina" betrieben bei astrina.io. Auf dieser Website und in unserer Dokumentation wird der Betreiber als "Astrina.io" oder einfach als "wir" bezeichnet.

Details zur juristischen Person

Astrina ist derzeit ein unabhängig betriebener Dienst. Wir veröffentlichen derzeit keine separaten Details zur juristischen Person. Das bedeutet, dass es keine Unternehmensregistrierungsnummer, keine Umsatzsteuer-Identifikationsnummer und keine Postadresse auf dieser Seite gibt — nicht, weil sie verborgen sind, sondern weil wir keine Details angeben werden, die wir nicht veröffentlicht haben.

Wenn Sie Unternehmensdetails für einen Vertrag, eine Rechnung oder eine Überprüfung der Anbieteranmeldung oder Beschaffung benötigen, schreiben Sie uns und wir werden uns direkt darum kümmern.

Kontakt

support@astrina.io ist unsere einzige Kontaktadresse. Bitte verwenden Sie sie für alles:

• Allgemeine Fragen, Abrechnung, Verträge und Rechnungsanfragen
• Fragen zum Datenschutz, Datenzugriff und Anfragen zur Datenlöschung
• Berichte über Sicherheitsanfälligkeiten

Wir veröffentlichen keinen anderen Kontaktkanal.

Wo der Dienst läuft

• Hosting: OVH, in der EU. Der Server wird mit dem Hestia-Kontrollpanel verwaltet, und die Datenbank (MariaDB/MySQL) läuft auf demselben Server.
• DNS, CDN und TLS-Proxy: Cloudflare, im Full (strict) Modus. Das Ursprungszertifikat wird von Let's Encrypt ausgestellt.
• Ausgehende E-Mails: unser eigener Exim-Mailserver (noreply@astrina.io), mit konfiguriertem DKIM. Wir verwenden keinen Drittanbieter-Mailanbieter.

Die vollständige Liste der Unternehmen, die Daten im Rahmen des Betriebs des Dienstes verarbeiten, wird auf der Seite der Unterauftragsverarbeiter.

Was wir nicht anbieten

Wir möchten dies lieber klarstellen, als dass Sie etwas anderes annehmen:

• Kein öffentliches Service-Level-Agreement. Ein SLA existiert nur unter einem separat abgeschlossenen Einzelvertrag. Wir veröffentlichen keine Verfügbarkeitszahlen oder garantierten Reaktionszeiten.
• Keine ISO-, SOC 2- oder andere Zertifizierung und kein veröffentlichter Penetrationstest.
• Kein Bug-Bounty-Programm — Sicherheitsberichte erreichen uns weiterhin unter support@astrina.io.
• Kein Offsite-Backup. Hestia erstellt täglich ein Backup von Dateien und Datenbank um etwa 05:12 UTC, das auf demselben Server gespeichert wird. Die Wiederherstellung bedeutet, die neueste tägliche Kopie wiederherzustellen; es wird keine RTO oder RPO garantiert.
• Keine Zwei-Faktor-Authentifizierung und kein SSO für das Astrina-Panel selbst.

Die tatsächlich implementierten Sicherheitsmaßnahmen sind aufgeführt auf der Sicherheitsseite.

Verwandte Dokumente

• Nutzungsbedingungen — die Regeln für die Nutzung von Astrina.
• Datenschutzrichtlinie — welche Daten wir speichern, warum und wie lange.
• Datenverarbeitungsvereinbarung — für Kunden, die personenbezogene Daten über Astrina verarbeiten.
• Subunternehmer — die vollständige Liste der Unternehmen, die an der Bereitstellung des Dienstes beteiligt sind.
• Sicherheit — die Maßnahmen, die wir implementiert haben.