Privacy Policy

Verantwortlich für die Datenbearbeitung im Sinne des revDSG ist:

Tarantula ist eine nicht-kommerzielle Plattform für Pfadi-Leitende in der Schweiz. Wir bearbeiten Personendaten ausschliesslich, soweit dies für den Betrieb der Plattform notwendig ist, und streben dabei eine datenschutzfreundliche Vorgehensweise an.

Rechtsgrundlage für die Datenbearbeitung bilden das revidierte Datenschutzgesetz der Schweiz (revDSG, SR 235.1) sowie die zugehörige Datenschutzverordnung (DSV). Da wir auch Nutzende aus dem EU/EWR-Raum bedienen können, orientieren wir uns zusätzlich an den Grundsätzen der Datenschutz-Grundverordnung (DSGVO).

Wir bearbeiten folgende Kategorien von Personendaten:

Wir bearbeiten deine Daten zu folgenden Zwecken:

• Bereitstellung der Plattform: Betrieb aller Funktionen (Aktivitätsgenerator, eCamp-Integration, Routenplaner etc.)
• Authentifizierung: Sicheres Login und Kontoverwaltung über Firebase Authentication
• Datenspeicherung: Speicherung deiner erstellten Inhalte in deinem persönlichen Profil
• KI-Generierung: Übermittlung deiner Eingaben an OpenAI zur Generierung von Inhalten (Aktivitäten, Mottos, Sicherheitskonzepte)
• Qualitätsverbesserung: Auswertung von Feedback-Bewertungen zur Verbesserung der Prompt-Qualität (anonymisiert, kein Personenbezug)
• Sicherheit: Erkennung und Abwehr von Missbrauch und unberechtigten Zugriffen

Für den Betrieb der Plattform setzen wir folgende Drittanbieter ein, an die Personendaten übermittelt werden. Da diese Anbieter ihren Sitz teilweise in den USA haben, liegt eine Übermittlung in ein Land ohne angemessenes Datenschutzniveau im Sinne des revDSG vor. Die Übermittlung erfolgt auf Basis von Standarddatenschutzklauseln (SCC) gemäss Art. 16 Abs. 2 lit. d revDSG.

Wir speichern Personendaten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• KontodatenBis zur Löschung des Accounts durch den Nutzer oder durch uns
• Gespeicherte InhalteBis zur Löschung des Accounts oder der einzelnen Inhalte
• Feedback-DatenUnbegrenzt gespeichert (anonymisierter Kontext für KI-Verbesserung)
• Server-LogsGemäss den Aufbewahrungsfristen von Google Firebase (üblicherweise 30–90 Tage)

Gemäss revDSG (Art. 25–27) und DSGVO (Art. 15–22) stehen dir folgende Rechte zu. Du kannst diese jederzeit durch Kontaktaufnahme per E-Mail geltend machen:

Wir treffen technische und organisatorische Massnahmen zum Schutz deiner Daten vor unbefugtem Zugriff, Verlust oder Missbrauch:

• • Verschlüsselte Datenübertragung via HTTPS/TLS
• • Authentifizierung über Firebase Authentication (gehashte Passwörter, OAuth 2.0)
• • Zugriffskontrolle via Firestore Security Rules
• • Datenspeicherung auf Servern in der Schweiz (Google-Rechenzentrum Zürich, SOC 2 / ISO 27001-zertifiziert)

Wir verwenden keine Tracking-Cookies und kein Analytics. Folgende Daten werden lokal in deinem Browser gespeichert (localStorage / IndexedDB):

• • Firebase Auth Token: Für die automatische Wiederanmeldung nach dem Schliessen des Browsers
• • Dark Mode Einstellung: Deine Darstellungspräferenz
• • eCamp Session: Sitzungsdaten für die eCamp3-Integration (sofern genutzt)

Diese Daten verlassen deinen Browser nicht und werden nicht an uns übermittelt. Du kannst sie jederzeit über die Browsereinstellungen löschen.

Tarantula richtet sich an volljährige Pfadi-Leitende. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren ohne ausdrückliche Einwilligung der Erziehungsberechtigten. Solltest du Kenntnis davon haben, dass ein Kind unter 16 Jahren einen Account erstellt hat, bitte kontaktiere uns zur sofortigen Löschung.

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Plattform, der Datenbearbeitung oder der rechtlichen Grundlagen anzupassen. Bei wesentlichen Änderungen werden registrierte Nutzende per E-Mail informiert. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.