Datenschutzerklärung

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch der öffentlichen NordSTERN-Landingpage unter https://nord-stern.at. NordSTERN ist derzeit ein Softwareprojekt in der Entwicklungs- und Pilotphase. Die Turners Café GmbH ist Pilotbetrieb, aber nicht Verantwortliche für diese Website. Die verlinkten Pilotanwendungen haben eigene Verarbeitungsvorgänge; diese Erklärung beschreibt den Besuch der öffentlichen Landingpage.

Verantwortlicher

Ivan Turner
Jakobsweg 40/2
8046 Stattegg
Österreich

E-Mail: info@nord-stern.at

Aufruf der Website und Microsoft Azure

Die Landingpage wird über einen Microsoft Azure App Service bereitgestellt. Beim Aufruf erhält die Hosting-Infrastruktur technisch notwendige Verbindungs- und Requestdaten. Dazu können Ihre IP-Adresse, Zeitpunkt, angeforderte Adresse und Ressource, HTTP-Methode, technische Header einschließlich User Agent sowie Verbindungs- und TLS-Daten gehören. Diese Verarbeitung ist erforderlich, um die Website auszuliefern und ihren sicheren Betrieb zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die verlässliche und sichere Bereitstellung der öffentlichen Website.

Der Website-App-Service befindet sich technisch in der Azure-Region Austria East. Microsoft verarbeitet technische Daten, soweit dies zur Bereitstellung und zum Betrieb des Dienstes erforderlich ist. Wir haben für diese Landingpage keine eigenen Zugriffsprotokolle, Logexporte oder Analysedienste eingerichtet. Microsoft kann im Rahmen des Plattformbetriebs erforderliche Betriebs- und Sicherheitsdaten verarbeiten; aus unserer Konfiguration lässt sich deren konkrete Aufbewahrungsdauer nicht ableiten.

Der App Service wird über eine Subscription unter einem Microsoft Customer Agreement bezogen. Für den Azure-Dienst gelten die Microsoft Product Terms und das Data Protection Addendum. Microsoft beschreibt für die EU Data Boundary eine Verarbeitung innerhalb dieses Bereichs mit begrenzten Ausnahmen. Die Region Austria East bedeutet deshalb keine Garantie, dass sämtliche Microsoft-Verarbeitung ausschließlich in Österreich oder der EU stattfindet.

Cloudflare: DNS und Weiterleitung von www

Cloudflare stellt das autoritative DNS für nord-stern.at bereit. Bei einer DNS-Auflösung können der angefragte Hostname, Abfragetyp, Zeitpunkt sowie technische Resolver- und Netzwerkdaten verarbeitet werden. Die IP-Adresse des anfragenden Resolvers ist nicht notwendigerweise Ihre IP-Adresse. DNS-Antworten können zwischengespeichert werden; daher führt nicht jeder Seitenaufruf zu einer Anfrage bei Cloudflare. Zweck und Rechtsgrundlage sind die Erreichbarkeit der Domain und der sichere Websitebetrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie www.nord-stern.at aufrufen, nimmt Cloudflare zusätzlich Ihre HTTP(S)-Anfrage entgegen und leitet sie mit Status 301 dauerhaft auf die entsprechende Adresse unter https://nord-stern.at weiter. Pfad und Suchparameter bleiben erhalten. Dabei können insbesondere IP-Adresse, Zeitpunkt, Host, Pfad, HTTP-Methode, technische Header einschließlich User Agent sowie Verbindungs- und TLS-Daten verarbeitet werden. Die Weiterleitung dient einem eindeutigen kanonischen Website-Pfad und der zuverlässigen Erreichbarkeit; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Anschließend ruft Ihr Browser die Landingpage direkt über Azure ab. Cloudflare ist beim normalen Abruf von nord-stern.at kein HTTP-Proxy für die Landingpage.

Die Cloudflare-Weiterleitungsantwort kann technische Report-To- und NEL-Header enthalten. Ob Browser unter besonderen Bedingungen Netzwerkfehlerberichte an Cloudflare senden, wurde nicht abschließend bestimmt. Die Domain wird im Cloudflare-Free-Plan verwaltet. Für personenbezogene Daten, die Cloudflare im Kundenauftrag verarbeitet, gilt das Cloudflare Data Processing Addendum als Bestandteil des Self-Serve-Vertrags. Cloudflare kann daneben eigene Betriebs- und Sicherheitsdaten verarbeiten.

Cookies und Browser-Speicher

Beim geprüften anonymen Aufruf der Landingpage und der www-Weiterleitung wurde kein Set-Cookie beobachtet. Die Landingpage verwendet derzeit keine nicht notwendigen Cookies und nutzt localStorage oder sessionStorage nicht programmatisch. Der einzelne technische Befund schließt nicht aus, dass Infrastruktur-Anbieter unter anderen Bedingungen technisch notwendige Kennungen einsetzen.

Analyse, externe Inhalte und Eingaben

Die Landingpage setzt keine Website-Analytics, kein Marketingtracking und keine Tracking-Pixel ein. Sie lädt keine eingebetteten Inhalte oder Webressourcen von Drittanbietern und keine externen Schriftarten automatisch nach. Auf der Landingpage gibt es keine Formulare, Newsletter-Anmeldung, Warteliste oder Demo-Anfrage. Beim Seitenbesuch findet keine AI- oder LLM-Verarbeitung, kein Profiling und keine ausschließlich automatisierte Entscheidung über Besucher statt.

Die Links zu den NordSTERN-Pilotanwendungen werden erst durch Ihre Auswahl aufgerufen. Für deren Nutzung können andere Datenverarbeitungen gelten.

Kontaktaufnahme per E-Mail

Die Landingpage hat kein Kontaktformular. Wenn Sie uns freiwillig per E-Mail schreiben, verarbeiten wir Ihre Absenderadresse, den Inhalt Ihrer Nachricht und die für die Kommunikation nötigen Metadaten, um Ihr Anliegen zu beantworten. Je nach Inhalt beruht dies auf Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Bearbeitung von Anfragen) oder, bei vorvertraglichen Anfragen, auf Art. 6 Abs. 1 lit. b DSGVO. Diese E-Mail-Kommunikation ist vom automatischen Aufruf der Landingpage getrennt. Für info@nord-stern.at nutzen wir IONOS Mail Basic. Die Vereinbarung zur Auftragsverarbeitung ist Bestandteil des IONOS-Vertrags. Eine separate E-Mail-Archivierung und der KI-Mail-Assistent sind nicht aktiviert. Allgemeine Korrespondenz ohne anschließende Geschäfts- oder Vertragsbeziehung löschen wir spätestens zwölf Monate nach Abschluss der Kommunikation. Entsteht daraus eine Geschäfts- oder Vertragsbeziehung oder ist eine längere Aufbewahrung aufgrund gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich, bewahren wir die betreffende Kommunikation nur so lange auf, wie dieser Zweck oder die Pflicht besteht. Danach löschen wir sie.

Empfänger und Verarbeitung außerhalb Österreichs

Für die technische Bereitstellung dieser Website nutzen wir Microsoft Azure als Hosting-Anbieter und Cloudflare als DNS-Anbieter sowie für die www-Weiterleitung. Diese Anbieter erhalten die jeweils für ihre oben beschriebenen Aufgaben technisch erforderlichen Daten. Für freiwillige Kontakt-E-Mails ist zusätzlich IONOS als Maildienst vorgesehen. Der bekannte Azure-Hostingstandort ist Austria East. Daraus lässt sich nicht ableiten, dass sämtliche Verarbeitung durch Microsoft auf Österreich beschränkt ist. Die Orte und Einzelheiten der internen Cloudflare- und IONOS-Verarbeitung sind technisch nicht abschließend belegt.

Eine Verarbeitung außerhalb des EWR kann nach den Bedingungen der Anbieter vorkommen. Für einschlägige Drittlandübermittlungen sehen das Microsoft DPA und das Cloudflare DPA insbesondere EU-Standardvertragsklauseln nach Art. 46 DSGVO vor. Diese Regelungen betreffen die jeweils vom DPA erfasste Verarbeitung im Kundenauftrag; anbietereigene Betriebsdaten sind damit nicht pauschal eingeordnet. Für die Mailverarbeitung sieht die IONOS-Vereinbarung zur Auftragsverarbeitung grundsätzlich EU-/EWR-Verarbeitung vor; soweit ein Drittlandtransfer für die Leistung erforderlich wird, muss IONOS die Anforderungen der Art. 44 ff. DSGVO einhalten. Die für Mail Basic genannten Unterauftragnehmer befinden sich nach der aktuellen IONOS-Liste in Deutschland. Eine Aussage, dass Daten ausnahmslos in Österreich oder im EWR bleiben, ist damit nicht verbunden.

Speicherdauer

Für die Landingpage betreiben wir keine eigene Website-Datenbank und haben keine kundenseitigen HTTP- oder Diagnostic-Logs eingerichtet. Die technisch notwendigen Verbindungsdaten werden für die Auslieferung der Website, die DNS-Auflösung und gegebenenfalls die www-Weiterleitung verarbeitet. Soweit unsere Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, richtet sich deren Verarbeitung nach der Erforderlichkeit zur Bereitstellung und zum sicheren Betrieb der jeweiligen Dienste und den anwendbaren Verträgen. Das Cloudflare DPA nennt für solche Daten als Kriterien das Vertragsende oder den früheren Wegfall der Erforderlichkeit zur Vertragserfüllung. Über mögliche eigene Betriebs- und Sicherheitsdaten der Anbieter treffen wir keine pauschale Löschfrist-Aussage.

Für E-Mail-Korrespondenz gelten die im Abschnitt „Kontaktaufnahme per E-Mail“ genannten Fristen und Kriterien. Der IONOS Recovery Service für vollständig gelöschte Postfächer ist keine zusätzliche Aufbewahrungsfrist für einzelne Nachrichten in unserem Postfach.

Ihre Rechte

Nach Maßgabe der DSGVO haben Sie insbesondere folgende Rechte:

• Auskunft, Berichtigung und Löschung;
• Einschränkung der Verarbeitung und Datenübertragbarkeit;
• Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben;
• Widerruf einer erteilten Einwilligung für die Zukunft, falls eine Verarbeitung künftig auf Einwilligung beruhen sollte. Für den normalen Websitebesuch stützen wir uns derzeit nicht auf eine Einwilligung.

Wenden Sie sich dafür an die oben genannte E-Mail-Adresse. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, Österreich.

Für den bloßen Aufruf der Landingpage müssen Sie uns keine Angaben in einem Formular bereitstellen. Die technisch erforderlichen Verbindungsdaten entstehen bei der Nutzung des Internets und sind für die Auslieferung der Website notwendig.

Stand: September 2026