Datenschutzerklärung

Stand: 5. November 2026

Diese Seite enthält noch markierte Platzhalter. Sie müssen vor der Veröffentlichung durch die echten Angaben ersetzt werden (Datei lib/site.ts).

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von northspacelab.com bearbeitet werden. Sie richtet sich nach dem Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO). Kurz gesagt: Wir setzen keine Tracking-Cookies, keine Analyse- oder Werbedienste und keine eingebetteten Inhalte von Dritten ein. Personenbezogene Daten bearbeiten wir nur, wenn du uns schreibst, dich für Updates einträgst oder ein Konto anlegst.

1. Verantwortliche Stelle

2. Aufruf der Website und Server-Protokolle

Bei jedem Aufruf übermittelt dein Browser technisch bedingt Daten, die wir in Protokolldateien speichern:

• IP-Adresse (über Cloudflare in der Regel die Adresse des Cloudflare-Servers)
• Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL sowie Browser und Betriebssystem (User-Agent)

Zweck ist der sichere und stabile Betrieb, insbesondere die Abwehr von Angriffen und die Fehlersuche. Die Protokolle werden nach spätestens 14 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO).

Die Sprache der Website (Deutsch oder Englisch) wird nach dem Land deiner Verbindung gewählt, das Cloudflare für diese Anfrage bestimmt. Wir speichern das Land nicht.

3. Hosting und Content Delivery (Cloudflare)

Die Website läuft auf einem eigenen Server in [Land des Serverstandorts]. Vorgeschaltet ist der Dienst Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare leitet alle Anfragen weiter, schützt vor Angriffen und stellt die Verbindung verschlüsselt bereit. Dabei bearbeitet Cloudflare die unter Ziffer 2 genannten Verbindungsdaten, auch in den USA.

Die Übermittlung stützt sich auf das Swiss-U.S. und das EU-U.S. Data Privacy Framework, soweit Cloudflare zertifiziert ist, sowie auf die Standardvertragsklauseln im Datenverarbeitungsvertrag von Cloudflare. Zum Schutz vor automatisierten Angriffen kann Cloudflare technisch notwendige Cookies setzen (zum Beispiel __cf_bm oder cf_clearance). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und schnellen Angebot. Weitere Informationen: Datenschutzerklärung von Cloudflare.

4. Cookies und lokaler Speicher

Wir setzen nur dann ein Cookie, wenn du dich anmeldest: ein technisch notwendiges Sitzungs-Cookie (nsl_session), das dich angemeldet hält. Es enthält nur eine zufällige Kennung, ist für Skripte unlesbar (HttpOnly), wird nur über verschlüsselte Verbindungen gesendet (Secure), gilt bis zu 30 Tage und verschwindet beim Abmelden. Benutzt du den Sprachschalter, speichern wir deine Wahl ebenfalls in einem Cookie (nsl-lang, 12 Monate); es enthält nur „de“ oder „en“. Im lokalen Speicher deines Browsers (localStorage) legen wir zwei Einstellungen ab: deine Auswahl im Cookie-Hinweis (damit er nicht bei jedem Besuch erscheint, nach zwölf Monaten fragen wir erneut) und, falls du sie änderst, die gewählte Darstellung hell oder dunkel. Diese Angaben verlassen dein Gerät nicht. Details stehen auf der Seite Cookies.

5. Schriften und Bilder

Schriften, Bilder und Grafiken liegen auf unserem eigenen Server. Es werden keine Inhalte von Google Fonts, CDNs oder anderen Drittanbietern nachgeladen.

6. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, bearbeiten wir deine Angaben, um die Anfrage zu beantworten. Beim Formular sind das Name, E-Mail-Adresse, optional deine Organisation, das gewählte Thema, deine Nachricht und der Zeitpunkt des Eingangs. Die Angaben werden ausschliesslich auf unserem eigenen Server gespeichert und nicht an Dritte oder E-Mail-Dienste weitergegeben.

Zum Schutz vor Missbrauch verwenden wir ein für Menschen unsichtbares Prüffeld und begrenzen die Zahl der Nachrichten pro Absender. Dafür wird deine IP-Adresse kurzzeitig im Arbeitsspeicher verwendet, aber nicht zusammen mit deiner Nachricht gespeichert. Es kommen keine Captcha-Dienste von Dritten zum Einsatz.

Wir löschen deine Anfrage, sobald sie erledigt ist, spätestens aber zwölf Monate nach Eingang, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage ist die Bearbeitung deiner Anfrage und unser berechtigtes Interesse an der Kommunikation (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. b und f DSGVO).

7. Updates-Liste

Im Fussbereich der Website kannst du dich mit deiner E-Mail-Adresse für Updates zum Projekt eintragen. Ein Konto und ein Passwort gibt es dafür nicht. Damit niemand fremde Adressen eintragen kann, schicken wir dir zuerst eine Bestätigungsmail (Double-Opt-In); erst mit dem Klick auf den Link darin (48 Stunden gültig) wirst du eingetragen. Ohne Bestätigung wird nichts gespeichert. Gespeichert werden nur deine E-Mail-Adresse, der Zeitpunkt der Anmeldung, die Sprache und eine zufällige Kennung. Deine IP-Adresse wird nicht gespeichert. Zum Bremsen von Missbrauch (zu viele Anmeldungen oder Mails an dieselbe Adresse) führen wir kurzzeitig Zähler, die nur aus nicht umkehrbaren Prüfsummen von Adresse und IP bestehen und nach einer Stunde gelöscht werden.

Die Daten liegen ausschliesslich auf unserem eigenen Server und werden nicht an Dritte, Newsletter-Dienste oder Werbepartner weitergegeben. Wir senden einmal pro Woche, samstags, eine Mail zum Projekt (derzeit zehn Wochen lang die Reihe „Bauteil der Woche“) und keine Werbung. Die Mails enthalten Bilder, die von unserem eigenen Server geladen werden. Es sind für alle Empfänger dieselben Dateien ohne persönliche Kennung; wir können deshalb nicht erkennen, wer eine Mail geöffnet hat, und setzen kein Tracking ein. Beim Laden der Bilder fallen nur die üblichen Verbindungsdaten nach Ziffer 2 an. Zum Versand führen wir ein Protokoll ohne Adressen (Prüfsummen der Empfänger-Kennung, damit keine Folge doppelt ankommt; Fehlermeldungen ohne Adresse). Wir speichern deine Adresse, bis du dich austrägst. Jede Mail enthält dafür einen persönlichen Abmelde-Link (ein Klick genügt, du musst nichts eintippen); Mail-Programme zeigen ihn auch als „Abbestellen“-Schaltfläche an. Alternativ geht es über die Seite Updates abbestellen. Deine Adresse wird dann sofort gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

8. Konto und Anmeldung

Du kannst ein kostenloses Konto anlegen und dich damit anmelden. Es gibt kein Passwort: Du gibst deine E-Mail-Adresse ein, wir senden dir einen Anmeldelink, der 15 Minuten gültig und nur einmal verwendbar ist. Mit dem Klick darauf wird dein Konto angelegt, falls es noch keines gibt, und du bist angemeldet.

Gespeichert werden deine E-Mail-Adresse, der Zeitpunkt der Kontoerstellung, deine Einstellung, ob du News per E-Mail erhältst, dein freiwillig gewählter Anzeigename und dein Muster-Profilbild (es gibt keine Uploads), sowie technisch notwendige Sitzungsdaten (als nicht umkehrbare Prüfsumme). Die Daten liegen ausschliesslich auf unserem eigenen Server. Deine IP-Adresse wird nicht gespeichert; sie dient nur kurzzeitig im Arbeitsspeicher, um zu viele Versuche zu bremsen. Dazu führen wir pro Stunde Zähler aus nicht umkehrbaren Prüfsummen von Adresse und IP, die nach einer Stunde gelöscht werden. Abgelaufene oder benutzte Anmeldelinks werden beim nächsten Anmeldeversuch gelöscht. Zum Versand der Anmeldelinks und der News versenden wir Mails über unseren eigenen Mailserver: der Versand erfolgt über unseren eigenen Mailserver, ohne externen Dienstleister. Die Empfänger-Mailserver (zum Beispiel deines Anbieters) erhalten dabei technisch bedingt deine Adresse und die Nachricht. Der Absender für Anmeldelinks (no-reply@northspacelab.com) wird nicht gelesen.

Wir speichern dein Konto, bis du es löschst. Das geht jederzeit selbst im Konto unter „Konto löschen“; deine Adresse, dein Profil und alle Sitzungen werden dann sofort und vollständig entfernt, ebenso ein Eintrag derselben Adresse auf der Updates-Liste. News-Mails erhältst du nur, wenn du das bei der Registrierung oder später im Konto ausdrücklich wählst (einmal pro Woche, samstags), und du kannst es jederzeit abstellen. Rechtsgrundlage ist die Bereitstellung des Kontos und, für News, deine Einwilligung (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. a und b DSGVO).

9. Missionszentrum (app.northspacelab.com)

Das Missionszentrum unter app.northspacelab.com zeigt Messwerte, Kameras und Ereignisse der Mission. Es setzt keine Cookies, verlangt keine Anmeldung und speichert keine personenbezogenen Daten. Im lokalen Speicher deines Browsers liegt höchstens die gewählte Darstellung hell oder dunkel. Beim Aufruf fallen dieselben technischen Verbindungsdaten an wie unter Ziffer 2 und 3 beschrieben.

10. Bewerbungen

Über das Formular auf der Seite Karriere kannst du dich bewerben. Gespeichert werden Name, E-Mail-Adresse, gewählter Bereich, dein Text, ein optionaler Link zu Lebenslauf oder Arbeiten sowie der Zeitpunkt des Eingangs. Dateien nehmen wir nicht an. Die Angaben liegen ausschliesslich auf unserem eigenen Server und werden nicht an Dritte weitergegeben. Deine IP-Adresse wird nur kurzzeitig im Arbeitsspeicher verwendet, um zu viele Einsendungen zu bremsen, und nicht gespeichert.

Wir löschen deine Bewerbung spätestens sechs Monate nach Eingang, früher auf Wunsch. Rechtsgrundlage ist die Durchführung vorvertraglicher Massnahmen und deine Einwilligung (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. a und b DSGVO).

11. Links auf andere Websites

Wir verlinken auf Websites Dritter, zum Beispiel auf sideforge.ch. Beim Anklicken verlässt du unsere Website; für die Bearbeitung deiner Daten auf diesen Seiten sind deren Betreiber verantwortlich.

12. Weitergabe

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine Weitergabe erfolgt nur an die oben genannten technischen Dienstleister oder wenn eine gesetzliche Pflicht besteht. Wir treffen keine automatisierten Einzelentscheidungen und erstellen keine Profile.

13. Datensicherheit

Die Verbindung zur Website ist mit TLS verschlüsselt. Wir schützen unsere Systeme mit angemessenen technischen und organisatorischen Massnahmen gegen Verlust, Missbrauch und unbefugten Zugriff.

14. Deine Rechte

Du kannst jederzeit Auskunft über deine bei uns gespeicherten Daten verlangen sowie deren Berichtigung, Löschung oder Herausgabe. Du kannst einer Bearbeitung widersprechen und eine erteilte Einwilligung jederzeit widerrufen. Soweit die DSGVO anwendbar ist, hast du zusätzlich das Recht auf Einschränkung der Bearbeitung und auf Datenübertragbarkeit. Schreib uns dafür an die oben genannte Adresse.

Du hast ausserdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern. Im EU-Raum ist die Aufsichtsbehörde deines Wohnsitzes zuständig.

15. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.