Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf bio-hero.ch ist:

2. Erhobene Daten und Zweck

Wir erheben nur Daten, die für den Betrieb der Plattform notwendig sind:

Wir erheben keine besonderen Kategorien von Personendaten gemäss Art. 9 DSGVO (z.B. Gesundheitsdaten, politische Ansichten).

3. Rechtsgrundlage

Die Datenbearbeitung erfolgt auf folgenden Grundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 6 DSG): Für alle Daten, die für den Betrieb des Nutzerkontos und der Plattform notwendig sind.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für die KI-gestützte Foto-Verifikation durch OpenAI (separates Opt-in bei Registrierung, jederzeit widerrufbar).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Für Sicherheitsmassnahmen, Missbrauchsprävention und Plattformverbesserungen.

4. Auftragsverarbeiter (Subprozessoren)

Wir setzen folgende Dienstleister ein. Die Kerndaten werden auf Servern in der Europäischen Union (Frankfurt, Deutschland) gespeichert:

Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken weiter. An Sponsoren werden ausschliesslich anonymisierte Aggregatdaten übermittelt (z.B. «320 Wildbienennester aufgestellt»).

5. Analytics und Cookies

Kein externes Tracking. Bio-Hero verwendet weder Google Analytics noch Meta Pixel noch andere externe Analytics-Tools. Es ist kein Cookie-Banner erforderlich.

Wir setzen ausschliesslich technisch notwendige Session-Cookies ein (Supabase Auth), die für den Betrieb der Anmeldung unabdingbar sind. Diese Cookies enthalten keine Tracking-Informationen und werden beim Abmelden oder nach Sitzungsende automatisch gelöscht.

6. GPS- und Standortdaten

Für die Erfassung von Tier-Sichtungen auf der Citizen-Science-Karte wird der Standort des Nutzers erfasst. Es gilt folgende Regel für den Schutz seltener Arten:

• Tier-Kategorien 1 und 2 (häufige Arten): Genaue Koordinaten werden auf der öffentlichen Karte angezeigt.
• Tier-Kategorien 3 und 4 (seltene und bedrohte Arten): Auf der öffentlichen Karte werden nur ungefähre Koordinaten mit ca. 1 km Unschärfe angezeigt. Die Unschärfe wird serverseitig erzwungen — die präzisen Koordinaten verlassen den Server nicht und werden ausschliesslich intern für wissenschaftliche Auswertungen verwendet.

Foto-Metadaten und Speicherung: Hochgeladene Fotos werden vor der Speicherung automatisch von Standort- und Zeit-Metadaten (EXIF/GPS) bereinigt. Die Bilder werden in einem nicht-öffentlichen Speicher abgelegt; die Anzeige erfolgt ausschliesslich über kurzlebige, signierte Links. Ein direkter öffentlicher Abruf der Originaldateien ist nicht möglich.

7. KI-gestützte Foto-Verifikation (OpenAI)

Zur Verifikation von hochgeladenen Challenge-Fotos kann die Plattform den Dienst von OpenAI Inc. nutzen. Diese Verarbeitung erfolgt ausschliesslich bei expliziter Einwilligung des Nutzers (Opt-in-Checkbox bei Registrierung).

• Rechtsgrundlage: Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO.
• Übermittlung: Fotos werden über eine verschlüsselte API-Verbindung an OpenAI übermittelt.
• Löschung: OpenAI löscht die Fotodaten nach 30 Tagen gemäss dem abgeschlossenen Data Processing Agreement (DPA).
• Widerruf: Die Einwilligung kann jederzeit in den Kontoeinstellungen widerrufen werden. Ein Widerruf berührt nicht die Rechtmässigkeit der bis dahin erfolgten Verarbeitung.

8. Mindestalter

Die Plattform richtet sich an Personen ab 16 Jahren. Jüngere Personen dürfen sich nicht eigenständig registrieren.

Schulklassen-Accounts werden ausschliesslich durch Lehrpersonen verwaltet. Schülerinnen und Schüler erhalten keinen eigenen Account mit persönlicher E-Mail-Adresse; ihre Aktivitäten laufen über den Lehrpersonen-Account. Damit werden keine individuellen Kinderdaten im Sinne der DSGVO erhoben.

9. Account-Löschung und Recht auf Vergessenwerden

Bei Löschung des Accounts durch den Nutzer gilt folgendes Vorgehen:

• Alle persönlichen Daten (Profil, E-Mail-Adresse, Profilfoto, Challenge-Fotos) werden unwiderruflich gelöscht.
• Öffentlich genehmigte Tier-Sichtungen, die bereits Teil der Citizen-Science-Karte sind, werden anonymisiert: Der Nutzername wird durch «Anonym» ersetzt, der Avatar entfernt, die Verknüpfung zur Nutzer-ID aufgehoben. Die Sichtung selbst bleibt als wissenschaftlicher Datenpunkt erhalten.
• Inaktive Accounts werden nicht automatisch gelöscht.

10. Aufbewahrungsfristen

• Accountdaten: Solange das Konto aktiv ist, danach unverzügliche Löschung bei Account-Löschung durch den Nutzer.
• OpenAI Fotodaten: Maximal 30 Tage (gemäss DPA mit OpenAI).
• Server-Logs: Maximal 90 Tage, danach automatische Löschung.
• Anonymisierte Sichtungsdaten: Unbefristet (kein Personenbezug nach Anonymisierung).

11. Deine Rechte

Gemäss DSG und DSGVO hast du folgende Rechte:

• Auskunft: Du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen.
• Berichtigung: Unrichtige Daten kannst du direkt im Profil korrigieren oder eine Berichtigung anfragen.
• Löschung: Du kannst dein Konto und alle damit verbundenen Daten jederzeit in den Einstellungen löschen.
• Einschränkung: Du kannst die Bearbeitung deiner Daten in bestimmten Situationen einschränken lassen.
• Datenübertragbarkeit: Auf Anfrage stellen wir deine Daten in einem maschinenlesbaren Format bereit.
• Widerspruch: Du kannst der Bearbeitung deiner Daten zu bestimmten Zwecken widersprechen.
• Widerruf der Einwilligung: Die Einwilligung zur KI-Verarbeitung kann jederzeit in den Einstellungen widerrufen werden.

Anfragen richtest du an: hallo@bio-hero.ch. Wir beantworten Datenschutzanfragen innerhalb von 30 Tagen.

Du hast ausserdem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren: www.edoeb.admin.ch

12. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmassnahmen ein:

• Verschlüsselte Übertragung aller Daten (HTTPS / TLS)
• Passwörter werden ausschliesslich als bcrypt-Hash gespeichert (via Supabase Auth)
• Row Level Security (RLS) in der Datenbank: Jeder Nutzer sieht nur seine eigenen Daten
• Kerndaten auf Servern innerhalb der EU (Frankfurt)
• Admin-Zugang nur für autorisierte Vereinsmitglieder

13. Änderungen dieser Erklärung

Der Verein Bio-Hero behält sich vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Bei wesentlichen Änderungen werden registrierte Nutzerinnen und Nutzer per E-Mail informiert. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.