Nutzungsbedingungen

1. Wer wir sind

Dieser Dienst wird als "Astrina" unter https://astrina.io. betrieben. In diesen Bedingungen bedeuten "Astrina.io", "wir" und "uns" den Betreiber dieses Dienstes, und "Sie" bedeutet die Person oder Organisation, die ihn nutzt.

Wir veröffentlichen derzeit keinen Namen der juristischen Person, keine Unternehmensregistrierungsnummer oder Postanschrift. Wenn Sie diese Details benötigen — zum Beispiel, um einen Vertrag abzuschließen oder einen formellen Anspruch geltend zu machen — bitten wir Sie, uns schriftlich zu fragen, und wir werden sie bereitstellen.

Alle Kontakte, für jeden Zweck, der von diesen Bedingungen abgedeckt wird, gehen an eine Adresse: support@astrina.io

2. Was der Dienst tut

Astrina.io bietet Website-Analysen mit einem Live-Dashboard, einem optionalen Sitzungsrekorder, einem öffentlichen Site-Katalog, Reputationsbewertungen, SEO- und Seitenüberwachung, einer Entwickler-API, "Login mit Astrina" (einem sozialen Login-Broker) und Support-Desk. Nicht jede Funktion ist in jedem Plan verfügbar.

Der Dienst befindet sich in aktiver Entwicklung. Funktionen können hinzugefügt, geändert oder zurückgezogen werden. Wir beschreiben, was die Plattform tatsächlich tut — und was sie nicht tut — auf diesen Seiten:

• Datenschutzrichtlinie — welche Daten wir sammeln und warum.
• Sicherheit — die tatsächlich vorhandenen Schutzmaßnahmen.
• Datenaufbewahrung — wie lange wir jede Art von Daten aufbewahren.
• Subunternehmer — die Drittanbieter, die an der Bereitstellung des Dienstes beteiligt sind.
• Richtlinie zur akzeptablen Nutzung — was Sie mit dem Dienst nicht tun dürfen.
• Cookies — was wir im Browser speichern.

3. Ihr Konto

• Sie müssen genaue Kontoinformationen angeben und diese aktuell halten. Wir verwenden Ihre E-Mail-Adresse, um Sie zu erreichen, daher muss es sich um eine Adresse handeln, die Sie kontrollieren.
• Sie sind verantwortlich für Ihre Anmeldeinformationen und für alles, was über Ihr Konto geschieht. Wählen Sie ein Passwort, das Sie nirgendwo anders verwenden.
• Wir speichern Ihr Passwort nur als Hash (bcrypt, über password_hash()). Wir speichern oder protokollieren es niemals im Klartext, was auch bedeutet, dass wir es nicht für Sie wiederherstellen können — wir können Ihnen nur beim Zurücksetzen helfen.
• Die Zwei-Faktor-Authentifizierung (2FA) wird heute nicht für das Astrina-Panel angeboten, und es gibt kein SSO für das Panel selbst. Bitte berücksichtigen Sie dies, wenn Sie entscheiden, was Sie in Ihrem Konto behalten möchten.
• Wenn Sie denken, dass auf Ihr Konto von jemand anderem zugegriffen wurde, senden Sie uns sofort eine E-Mail an support@astrina.io.

4. Zulässige Nutzung

Ihre Nutzung des Dienstes unterliegt unserer Richtlinie zur zulässigen Nutzung, die Teil dieser Bedingungen ist. Lesen Sie die Richtlinie zur zulässigen Nutzung.

Der Dienst umfasst automatisierte Missbrauchskontrollen: Bot-Filterung, pro-IP-Einsendungsgrenzen für Bewertungen, Moderation von Gästebewertungen und tägliche API-Quoten pro Plan, die einen Fehler zurückgeben, sobald sie überschritten werden.

5. Verfolgung Ihrer Websites — Ihre Verantwortung

Wenn Sie eine Website zu Astrina hinzufügen und unser Skript installieren, entscheiden Sie, was gesammelt wird, und bleiben dafür verantwortlich. Durch das Hinzufügen einer Website bestätigen Sie, dass:

• Sie das Recht haben, Analysen auf dieser Website zu sammeln — Sie sind der Eigentümer oder der Eigentümer hat Sie autorisiert;
• Sie Ihre eigenen Besucher darüber informieren, dass ihre Daten gesammelt werden, und alle erforderlichen Zustimmungen gemäß Ihrem eigenen Recht einholen. Wir tun dies nicht für Sie, und wir zeigen keine Zustimmungsbenachrichtigung in Ihrem Namen an;
• Sie akzeptieren, dass unsere Analysen die IP-Adresse des Besuchers in roher Form speichern. Sie ist nicht anonymisiert und nicht gekürzt. Wir verwenden sie, um eine Fallback-Besucher-ID abzuleiten und wahrscheinliche Bots zu erkennen, indem wir Rechenzentrums- und Hosting-IPs über Reverse DNS klassifizieren. Die IP wird so lange aufbewahrt, wie die rohe Trefferzeile existiert, was von Ihrem Plan abhängt.

Unsere Analysen verwenden nur eine First-Party-Besucher-ID ("_astr"), die auf Ihrer eigenen Domain gesetzt wird. Wir setzen keine Cookies von Drittanbietern, führen kein Cross-Site-Tracking durch und verwenden keine Werbe-Pixel. Wir verkaufen Ihre Daten niemals und teilen sie niemals mit Werbetreibenden.

Wenn Sie den Sitzungsrekorder aktivieren, ist die Maskierung standardmäßig aktiviert und wird im Browser durchgesetzt: Passwort-, E-Mail- und Telefonfelder übertragen niemals einen Wert — nicht einmal dessen Länge — Zahlungsfeld werden auf die gleiche Weise behandelt, alle anderen Eingabetexte werden in Punkte maskiert, und alles, was Sie mit [data-astr-mask] markieren, wird redigiert, bevor es die Seite verlässt. Sie sind verantwortlich für die Kennzeichnung zusätzlicher sensibler Bereiche Ihrer eigenen Website.

Sie können eine einzelne verfolgte Website jederzeit aus Ihrem Panel löschen, wodurch deren Daten entfernt werden.

6. Pläne, Guthaben und Abrechnung

Aktuelle Pläne:

Die Zahlung erfolgt von Ihrem Kontostand. Sie laden das Guthaben über Payora, unseren Zahlungsanbieter, auf, der Karten und Krypto akzeptiert. Ein kostenpflichtiger Plan läuft 30 Tage und hat ein Ablaufdatum, das in Ihrem Panel angezeigt wird.

Diese Preise sind die aktuellen "Early Adopter"-Preise und können sich ändern. Wir werden den Preis für einen Zeitraum, den Sie bereits bezahlt haben, nicht stillschweigend ändern, aber der Preis für zukünftige Zeiträume kann unterschiedlich sein.

Aggregierte tägliche Statistiken werden unbegrenzt aufbewahrt und sind nicht von Ihrem Plan betroffen. Sitzungsaufzeichnungen werden standardmäßig 30 Tage lang aufbewahrt, und die SEO-Seitenhistorie 180 Tage lang. Siehe Datenaufbewahrung.

7. Zahlung und Rückerstattungen

Du zahlst in GRAM über Payora, unser eigenes Zahlungsportal. Es gibt keinen anderen Weg zu zahlen.

Der Preis ist in EUR festgelegt. Payora konvertiert es zum eigenen Kurs, wenn die Rechnung ausgestellt wird.

Eine Rechnung wird für einen bestimmten Dienst ausgestellt, und die Zahlung geht an diesen Dienst. Sie wird nicht auf ein Guthaben gutgeschrieben.

Sobald der Dienst geliefert ist, wird die Zahlung nicht zurückerstattet. Eine Rechnung, die du nicht bezahlt hast, verfällt einfach und kostet dich nichts.

Geld, das bereits auf deinem Guthaben von früheren Aufladungen ist, bleibt deins und bezahlt weiterhin für Pläne, Berichte und alles, was gemessen wird. Neue Aufladungen werden nicht mehr ausgestellt.

Wenn etwas mit einer Zahlung schiefgelaufen ist, schreibe an support@astrina.io.

8. Keine Service-Level-Vereinbarung

Wir bieten keine öffentliche SLA an. Wir garantieren keine Verfügbarkeitszahlen, keine Reaktionszeiten oder keine Supportbearbeitungszeiten. Eine SLA existiert nur, wenn sie in einem separat abgeschlossenen Einzelvertrag mit uns vereinbart wurde.

Sie sollten auch wissen, wie unsere Backups tatsächlich funktionieren, da dies beeinflusst, was wir wiederherstellen könnten:

• Der Server erstellt täglich um etwa 05:12 UTC ein Backup von Dateien und Datenbank unter Verwendung des Hestia-Kontrollpanels.
• Diese Backups werden in /backup auf demselben Server gespeichert. Es gibt keine Offsite- oder geo-redundante Replikation. Wenn der Server selbst verloren geht, gehen die Backups darauf ebenfalls verloren.
• Die Wiederherstellung bedeutet, von dem neuesten täglichen Backup wiederherzustellen. Wir garantieren keine Wiederherstellungszeit (RTO) oder einen Wiederherstellungspunkt (RPO), und Daten, die seit dem letzten täglichen Backup geschrieben wurden, sind möglicherweise nicht wiederherstellbar.

Wenn Ihre Nutzung von Astrina geschäftskritisch ist, behalten Sie eine eigene Kopie von allem, was Sie sich nicht leisten können zu verlieren.

9. Bewertungen und andere nutzergenerierte Inhalte

Bewertungen auf Astrina werden von Nutzern verfasst. Sie sind Meinungen ihrer Autoren und keine Aussagen von uns. Wir überprüfen nicht, ob eine Bewertung wahr ist.

• Von Gästen eingereichte Bewertungen werden nach der Moderation veröffentlicht. Bewertungen von angemeldeten Mitgliedern werden sofort veröffentlicht und können danach moderiert werden.
• Wir speichern die IP-Adresse des Einreichers zusammen mit einer Bewertung und verwenden sie nur zur Begrenzung von Missbrauch.
• Beweisbilder und Videos, die an einige Bewertungsarten angehängt sind, werden außerhalb des Web-Stammverzeichnisses gespeichert und nur über einen geschützten Endpunkt bereitgestellt: Die Anfrage wird abgelehnt, es sei denn, die Bewertung ist genehmigt, oder Sie sind deren Autor oder ein Administrator.
• Sie behalten das Eigentum an dem, was Sie posten, und gewähren uns das Recht, es als Teil des Dienstes zu hosten, anzuzeigen und zu verteilen. Sie sind verantwortlich dafür, dass Sie das Recht haben, es zu posten.
• Wir können Benutzerinhalte bearbeiten, ablehnen, nicht veröffentlichen oder entfernen, die gegen die Richtlinien zur akzeptablen Nutzung oder das Gesetz verstoßen.

10. API-Schlüssel

Jedes Mitglied erhält einen API-Schlüssel (Präfix ak_). Schlüssel werden nur in einem Anfrage-Header (X-Api-Key oder Authorization: Bearer) akzeptiert – absichtlich niemals in der URL-Abfragezeichenfolge, damit sie nicht in Serverprotokollen, Proxyprotokollen, dem Browserverlauf oder Referer-Headern durchsickern. Senden Sie Ihren auf die gleiche Weise.

Behandeln Sie Ihren Schlüssel als Anmeldeinformation: Alles, was damit gemacht wird, zählt als von Ihnen gemacht. Sie können ihn jederzeit von /my/api.php neu generieren, was den alten Schlüssel sofort widerruft. Jeder Plan hat ein tägliches Anrufkontingent; sobald es überschritten wird, gibt die API HTTP 429 zurück, bis zum nächsten Tag.

11. Aussetzung und Kündigung

Wir können ein Konto aussetzen oder kündigen, das den Dienst missbraucht, die Richtlinien zur akzeptablen Nutzung verletzt, gegen das Gesetz verstößt oder die Plattform oder andere Benutzer gefährdet. Wo es angemessen ist, werden wir Ihnen sagen, warum, und Ihnen die Möglichkeit geben, es zuerst richtigzustellen.

Sie können den Dienst jederzeit einstellen. Es gibt heute keine Selbstbedienung zur Kontolöschung im Panel – dies ist noch nicht implementiert. Um Ihr Konto und dessen Daten löschen zu lassen, senden Sie eine E-Mail an support@astrina.io, und wir werden dies auf Anfrage tun.

Sie können eine einzelne verfolgte Website selbst aus Ihrem Panel löschen, und das entfernt deren Daten.

12. Haftungsausschluss für Gewährleistungen

Der Dienst wird "wie er ist" und "wie verfügbar" bereitgestellt, ohne Gewährleistungen jeglicher Art, weder ausdrücklich noch stillschweigend, im gesetzlich zulässigen Umfang. Wir garantieren nicht, dass der Dienst ununterbrochen, fehlerfrei ist oder dass Daten, Berichte, Bewertungen oder Bot-Klassifizierungen, die er produziert, genau oder vollständig sind.

Insbesondere und um es klar zu sagen: Wir haben keine Zwei-Faktor-Authentifizierung, keinen veröffentlichten Penetrationstest, keine ISO-, SOC 2- oder andere Zertifizierung, kein Bug-Bounty-Programm und kein Offsite-Backup. Nichts auf dieser Seite sollte so gelesen werden, als würde es etwas anderes behaupten.

Analytikzahlen, SEO-Berichte und Bot-Erkennung sind Bemessungen nach bestem Bemühen. Verlassen Sie sich nicht ausschließlich auf sie als Grundlage für eine wichtige Entscheidung.

13. Haftungsbeschränkung

Soweit gesetzlich zulässig, haften wir nicht für indirekte, zufällige, besondere oder Folgeschäden, für entgangene Gewinne oder Einnahmen oder für verlorene oder beschädigte Daten – einschließlich Daten, die verloren gingen, weil ein Backup nicht wiederhergestellt werden konnte.

Soweit gesetzlich zulässig, ist unsere Gesamthaftung für Ansprüche, die sich auf den Dienst beziehen, auf den Betrag begrenzt, den Sie uns für den Dienst in den 12 Monaten vor dem Ereignis, das den Anspruch begründet, tatsächlich gezahlt haben. Wenn Sie einen kostenlosen Plan nutzen, haben Sie uns nichts gezahlt, und unsere Haftung ist entsprechend begrenzt.

Nichts in diesen Bedingungen schließt eine Haftung aus, die nach dem für Sie geltenden Recht nicht ausgeschlossen werden kann.

14. Ihre eigene Einhaltung

Sie sind verantwortlich für die Einhaltung des für Sie geltenden Rechts, einschließlich des Datenschutzrechts, wenn Sie Astrina verwenden, um Daten über Ihre Besucher zu sammeln. Wenn Sie einen Datenverarbeitungsvertrag benötigen, siehe den DPA.

Unsere Infrastruktur wird bei OVH in der EU gehostet. Cloudflare bietet DNS, CDN, TLS-Terminierung und WAF an und verarbeitet daher Anforderungsmetadaten und IP-Adressen. Payora verarbeitet Zahlungen. Die vollständige Liste finden Sie auf der Subunternehmer Seite.

15. Änderungen dieser Bedingungen

Wir können diese Bedingungen aktualisieren, wenn sich der Dienst ändert. Wenn wir das tun, ändern wir das Datum „Zuletzt aktualisiert“ oben auf dieser Seite. Bei Änderungen, die Sie wesentlich betreffen, werden wir uns bemühen, Sie per E-Mail an die Adresse in Ihrem Konto zu benachrichtigen.

Wenn Sie den Dienst nach Inkrafttreten einer Änderung weiterhin nutzen, bedeutet dies, dass Sie die aktualisierten Bedingungen akzeptieren. Wenn Sie diese nicht akzeptieren, hören Sie auf, den Dienst zu nutzen, und bitten Sie uns, Ihr Konto zu löschen.

16. Kontakt

Fragen zu diesen Bedingungen, Rückerstattungsanfragen, Löschanfragen, Datenschutzanfragen und Berichte über Sicherheitsanfälligkeiten gehen alle an dieselbe Adresse: support@astrina.io

E-Mails von uns werden von noreply@astrina.io gesendet. Diese Adresse akzeptiert keine Antworten – schreiben Sie stattdessen immer an support@astrina.io.