Datenschutzerklärung

1Verantwortliche Stelle

Verantwortlich für den Betrieb der Plattform ist die persist GmbH, Rütisteig 1, 5210 Windisch (siehe Impressum). Für die in der jeweiligen Organisation erfassten Inhaltsdaten ist die Organisation selbst datenschutzrechtlich verantwortlich; die persist GmbH handelt insoweit als Auftragsverarbeiterin.

2Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Basis des Schweizer Datenschutzgesetzes (DSG) und, soweit anwendbar, der DSGVO. Rechtsgrundlagen sind die Vertragserfüllung (Bereitstellung der Plattform), das berechtigte Interesse am sicheren Betrieb sowie gesetzliche Aufbewahrungspflichten.

3Auftragsverarbeiter

Alle Verbindungen sind ausschliesslich per HTTPS verschlüsselt; Medien werden über signierte, zeitlich begrenzte URLs ausgeliefert. Mit allen Auftragsverarbeitern bestehen entsprechende Verträge. Für die Ortssuche und die Basiskarten rufen wir Dienste von swisstopo (Bundesamt für Landestopografie, Schweiz) auf: Der eingegebene Suchtext wird serverseitig, ohne Ihre IP-Adresse, an den swisstopo-Suchdienst übermittelt, um Adressen, Gemeinden, Kantone und Parzellen aufzulösen.

4Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail, Rolle und Organisationsmitgliedschaft zur Authentifizierung (Invite-only, keine Selbstregistrierung).
• Erfassungsdaten: Beobachtungen und Aktionen mit Taxon, Zeitstempel, Koordinaten (lat/lng), Notizen und dynamischen Feldern.
• Medien: Fotos und Audio (max. 3 pro Eintrag, ≤ 5 MB). EXIF-Standortdaten werden beim Upload entfernt; der Fundort wird ausschliesslich separat erfasst.
• Protokolle: Auth-Events (Login, Logout, Recovery) sowie Administrations-Audit (Invites, Rollen, Konfiguration).

5Cookies & lokale Speicherung

Wir setzen ausschliesslich technisch notwendige Cookies (Session, Auth) sowie lokale Speicherung für die Spracheinstellung und, in der Mobile-App, Offline-Entwürfe (lokale SQLite). Es findet kein Werbe- oder Cross-Site-Tracking statt. Einzelheiten und Ihre Wahl im Cookie-Banner.

6Aufbewahrung

Auth-Events

90 Tage (konfigurierbar)

Admin-Audit

2 Jahre (konfigurierbar)

Domain-History

Unbegrenzt: wissenschaftliche Integrität, kein Personenbezug

7Ihre Rechte

Ihnen stehen die folgenden Rechte zu. Kontoinhaber:innen können Auskunft und Export direkt in den Einstellungen ausüben.

8Datenweitergabe

Es findet keine Weitergabe an Dritte zu Werbezwecken statt. Eine künftige Übermittlung an ökologische Fachdatenbanken (karch, GBIF, Info Fauna/Flora) erfolgt ausschliesslich für freigegebene Aktivitäten und nur nach ausdrücklicher Konfiguration durch die Organisation. Organisationsdaten verlassen die eigene Organisation nie (Row-Level-Security).

9Kontakt Datenschutz

Für datenschutzrechtliche Anliegen: hello@persist.ch, persist GmbH, Rütisteig 1, 5210 Windisch.