Datenschutzerklärung

Stand: 30. Oktober 2026

Kurz gesagt

Diese Website setzt keine Cookies, speichert nichts in eurem Browser und lädt keine Inhalte von fremden Servern.
Die App speichert euer Konto und die Daten eurer Vereine bei Supabase in einem Rechenzentrum in Frankfurt am Main. Für die Anmeldung nutzen wir die Sicherheitsprüfung Cloudflare Turnstile und für E-Mails (Anmeldung und Benachrichtigungen) den Versanddienst Brevo.
Es gibt kein Tracking durch Dritte, keine Werbung und keine Weitergabe zu Werbezwecken.
Eine Nutzungsstatistik erfassen wir nur, wenn ihr sie in der App ausdrücklich einschaltet – ohne Bezug zu eurem Konto.
Euer Konto könnt ihr jederzeit selbst in der App löschen.

Verantwortlicher

Sulido ist ein Angebot von:
Image Factory e.U.
Kernjakstraße 29
9220 Velden am Wörthersee, Österreich
E-Mail: support@sulido.at

Weitere Angaben findet ihr im Impressum.

Geltungsbereich

Diese Erklärung gilt für die Website sulido.at und für die Adressen www.sulido.at, sulido.com, www.sulido.com, die nur auf sulido.at weiterleiten. Sie gilt außerdem für die Sulido-App: die Web-App unter app.sulido.at und die Apps für Android und iOS.

Die Website

Hosting

Die Website besteht aus fertigen, statischen Dateien – ohne Datenbank, Benutzerkonten oder Formulare. Sie läuft auf einem Cloud-Server, den wir bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, gemietet haben und selbst betreiben. Der Server steht in einem Rechenzentrum in Nürnberg (Deutschland); die Verarbeitung findet damit innerhalb der Europäischen Union statt.

Aufruf der Website und Server-Protokolle

Damit eine Seite angezeigt werden kann, muss euer Browser eine Verbindung zu unserem Server aufbauen und dabei unter anderem eure IP-Adresse übermitteln. Unser Webserver speichert zu jedem Aufruf in einem Zugriffsprotokoll:

die gekürzte IP-Adresse (bei IPv4 ohne die letzte Zahl, bei IPv6 nur die ersten drei Blöcke) – die vollständige Adresse wird dort nicht gespeichert,
Datum und Uhrzeit,
die aufgerufene Adresse ohne angehängte Parameter (Query-String) sowie Anfragemethode und Protokollversion,
den Statuscode und die übertragene Datenmenge,
die Kennung eures Browsers und Betriebssystems (User-Agent),
die Bearbeitungsdauer der Anfrage.

Die Seite, von der ihr kommt (Referrer), wird nicht protokolliert. Abrufe von Bildern, Schriften und anderen Dateien der Seitengestaltung werden nicht einzeln protokolliert. Tritt beim Ausliefern ein technischer Fehler auf, kann der Webserver ihn in einem Fehlerprotokoll festhalten; ein solcher Eintrag kann die vollständige IP-Adresse enthalten.

Zweck ist der sichere und stabile Betrieb der Website: Fehler finden, Überlastung und Missbrauch erkennen und abwehren. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden täglich gewechselt und nach 14 Wechseln, also nach spätestens etwa zwei Wochen, automatisch gelöscht. Wir werten sie nicht zur Analyse eures Nutzungsverhaltens aus und führen sie nicht mit anderen Daten zusammen.

Verschlüsselung

Website und Web-App werden ausschließlich verschlüsselt über HTTPS ausgeliefert. Unverschlüsselte Aufrufe leiten wir automatisch auf die verschlüsselte Adresse um.

Schrift, Bilder und Skripte

Die Schrift Manrope, alle Bilder und alle Skripte der Website werden von unserem eigenen Server ausgeliefert. Wir nutzen keine Schriftarten-Dienste wie Google Fonts, keine Content-Delivery-Netzwerke, keine eingebetteten Videos, Karten oder Social-Media-Schaltflächen. Beim Aufruf der Website stellt euer Browser deshalb keine Verbindung zu anderen Anbietern her.

Kleine Skripte sorgen für das Menü auf dem Smartphone, den Schatten der Kopfzeile beim Scrollen und die Bereichsauswahl im Produkt-Einblick. Sie senden keine Daten und speichern nichts in eurem Browser.

Cookies, Speicher im Browser und Tracking

Die Website setzt keine Cookies und verwendet weder Local Storage noch Session Storage. Es gibt keine Analyse-, Tracking- oder Werbedienste und keine Profilbildung. Eine Einwilligung ist deshalb nicht nötig, und es gibt kein Cookie-Banner.

Kontakt per E-Mail

Die Kontakt-Schaltflächen öffnen nur euer eigenes E-Mail-Programm; die Website selbst überträgt dabei nichts. Wenn ihr uns an support@sulido.at schreibt, etwa mit einer Frage zu Sulido, verarbeiten wir eure E-Mail-Adresse, euren Namen und weitere Angaben, soweit ihr sie uns mitteilt, sowie den Inhalt und den Zeitpunkt eurer Nachricht.

Wir verwenden diese Daten, um eure Anfrage zu beantworten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf eure Anfrage (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Das Postfach wird technisch von unserem E-Mail-Anbieter betrieben. Wir löschen eure Nachrichten, sobald die Anfrage erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten (etwa unternehmens- oder steuerrechtliche) verlangen eine längere Speicherung.

Die Sulido-App

Mit der App organisieren Vereine ihre Arbeit: Mitglieder, Aufgaben, Termine, Sitzungen, Veranstaltungen, Finanzen und Dokumente. Dafür braucht ihr ein Konto. Die Web-App unter app.sulido.at wird wie die Website von unserem Server bei Hetzner ausgeliefert und genauso protokolliert (siehe oben); Anmelde-Links aus E-Mails werden dabei nicht mit ihren Parametern gespeichert. Die Apps für Android und iOS bezieht ihr über den jeweiligen App-Store; für den Download gelten die Datenschutzbestimmungen von Google bzw. Apple.

Wer ist wofür verantwortlich?

Für euer Konto – Anmeldung, Anmelde-E-Mails, Sicherheitsprüfung, Nutzungsstatistik, Feedback an uns und technische Protokolle – sowie für Bestellungen und Rechnungen sind wir verantwortlich. Für die Inhalte, die ein Verein in Sulido verwaltet, etwa Mitgliederdaten, Beiträge, Protokolle oder Dokumente, ist der jeweilige Verein verantwortlich; wir verarbeiten sie in seinem Auftrag (Art. 28 DSGVO) und nur, um ihm Sulido bereitzustellen – dazu gehören auch die Benachrichtigungen per E-Mail. Den Vertrag zur Auftragsverarbeitung schließt der Verein in der App ab. Fragen zu diesen Daten richtet ihr am besten direkt an den Vorstand eures Vereins; Anfragen, die uns erreichen, leiten wir an den Verein weiter.

Konto und Anmeldung

Für euer Konto verarbeiten wir eure E-Mail-Adresse, euer Passwort (nur als Prüfwert, sogenannter Hash, nie im Klartext), den Zeitpunkt von Registrierung und Anmeldungen, die aktiven Anmeldesitzungen eurer Geräte sowie wann ihr die Nutzungsbedingungen akzeptiert und bestätigt habt, mindestens 18 Jahre alt zu sein. Ihr könnt euch mit Passwort oder mit einem Anmeldelink per E-Mail anmelden. Zweck ist, euch sicher Zugang zu euren Vereinen zu geben; Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis ihr euer Konto löscht.

Vereinsdaten, Dateien und Benachrichtigungen

In der App speichern wir, was ihr und euer Verein eingebt: zum Beispiel eure Mitgliedsdaten im Verein, Aufgaben und Kommentare, Zu- und Absagen zu Terminen, Sitzungen, Beschlüsse und Protokolle, Veranstaltungen, Finanzbuchungen, Ideen und Dokumente. Rollen und Rechte des Vereins bestimmen, wer welche Daten sieht. Dateien ladet ihr nur hoch, wenn ihr sie selbst auswählt; die App greift nicht auf Kamera, Fotos, Standort oder Kontakte zu. Benachrichtigungen (etwa zu fälligen Aufgaben) zeigt die App selbst an. Wie lange Vereinsdaten gespeichert werden, entscheidet der Verein im Rahmen seiner Pflichten.

Einzelne Benachrichtigungen schicken wir euch zusätzlich per E-Mail an die Adresse eures Kontos – nur, wenn ihr sie bestätigt habt: wenn euch eine Aufgabe zugewiesen wird, sie heute fällig oder überfällig ist, wenn ihr zu einem Termin eingeladen seid oder noch nicht zu- oder abgesagt habt. Wer im Verein das Abo verwaltet, bekommt außerdem Hinweise zum Ende der Testphase und zum Nur-Lesen-Modus. Die E-Mail enthält den Titel und gegebenenfalls Datum oder Uhrzeit der Aufgabe oder des Termins sowie einen Link in die App, aber keine weiteren Vereinsdaten, keine Bilder und keine Zählpixel. Welche E-Mails ihr bekommt, stellt ihr in der App unter „Einstellungen“ → „Benachrichtigungen“ ein; nur die Hinweise zum Abo lassen sich nicht abschalten. Habt ihr eine Benachrichtigung in der App schon gelesen, schicken wir keine E-Mail mehr dazu. Versendet werden die E-Mails über Brevo (siehe unten). Push-Nachrichten aufs Smartphone sind derzeit nicht aktiv.

Meldungen von Inhalten

Meldet ihr einen Kommentar, eine Idee oder eine Person, speichern wir die Meldung mit Grund, eurer optionalen Ergänzung, Zeitpunkt und eurem Konto. Sehen können sie nur Personen eures Vereins mit dem Recht „Benutzer verwalten“ (in der Regel der Vorstand); die gemeldete Person erfährt nicht, wer gemeldet hat. Im Änderungsprotokoll des Vereins wird festgehalten, dass gemeldet, ausgeblendet oder abgeschlossen wurde – ohne den Text eurer Ergänzung. Zweck ist ein respektvoller Umgang im Verein und der Schutz vor rechtswidrigen Inhalten; Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags und das berechtigte Interesse des Vereins und aller Nutzer:innen (Art. 6 Abs. 1 lit. b und f DSGVO). Meldungen bleiben beim Verein, solange er besteht; wenn ihr euer Konto löscht, wird der Bezug der Meldung zu eurem Konto entfernt.

Hosting, Datenbank und Server-Funktionen (Supabase)

Anmeldung, Datenbank, Dateien und Server-Funktionen der App betreibt für uns die Supabase Pte. Ltd. (Singapur) als Auftragsverarbeiterin. Unser Projekt liegt in der Region Frankfurt am Main (Deutschland) bei Amazon Web Services; dort werden eure Daten gespeichert. Supabase und deren Unterauftragsverarbeiter können für Betrieb und Support auch von außerhalb der EU darauf zugreifen; Supabase stützt solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission.

Beim Zugriff der App auf die Server entstehen technische Protokolle (unter anderem Zeitpunkt, aufgerufene Schnittstelle und IP-Adresse). Sie dienen dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO) und werden bei unserem Tarif nach 7 Tagen gelöscht.

Sicherheitsprüfung bei der Anmeldung (Cloudflare Turnstile)

Bei Anmeldung, Registrierung, Anmeldelink, „Passwort vergessen“ und der Bestätigung vor einer Kontolöschung schützen wir euer Konto mit Cloudflare Turnstile vor automatisierten Angriffen. Dafür lädt die App ein Prüf-Element von Cloudflare (in den Apps für Android und iOS in einer eingebetteten Webansicht). Cloudflare verarbeitet dabei laut eigenen Angaben eure IP-Adresse, technische Merkmale der Verbindung und eures Browsers (etwa TLS-Merkmale und User-Agent) sowie die Adresse, auf der die Prüfung läuft – um Bots zu erkennen, nicht für Werbung oder Profile. Cloudflare verarbeitet diese Signale für uns und nutzt sie zusätzlich in eigener Verantwortung, um die Bot-Erkennung von Turnstile zu verbessern.

Anbieterin ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse, Konten und Dienst vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Details: Datenschutzhinweise zu Turnstile.

E-Mails zur Anmeldung und Benachrichtigungen (Brevo)

E-Mails zur Bestätigung eurer Adresse, Anmeldelinks, Links zum Zurücksetzen des Passworts und Bestätigungscodes versenden wir über den Versanddienst Brevo der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich, als Auftragsverarbeiterin. Verarbeitet werden eure E-Mail-Adresse, der Inhalt der E-Mail und Zustelldaten (etwa Versandzeitpunkt und ob die E-Mail angenommen wurde). Absender ist eine Adresse unter auth.sulido.at. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Über denselben Dienst und vom selben Absender versenden wir die Benachrichtigungen per E-Mail; Brevo ist dafür Unterauftragsverarbeiterin für den Verein. Über Brevo versenden wir außerdem kurze interne Benachrichtigungen über neues Feedback an unser eigenes Postfach (siehe Feedback in der App).

Nutzungsstatistik

Die Nutzungsstatistik ist freiwillig und standardmäßig ausgeschaltet. Nur wenn ihr in der App unter „Einstellungen“ → „Datenschutz & Rechtliches“ den Schalter „Nutzungsstatistik teilen“ einschaltet, zählen wir in unserer eigenen Datenbank einzelne Ereignisse eurer Nutzung, etwa „Aufgabe angelegt“ oder „Sitzung abgeschlossen“, mit Zeitpunkt und Verein – ohne Bezug zu eurem Konto. Inhalte wie Namen, Titel, Texte oder Beträge werden nie erfasst. Wir nutzen dafür keine Analyse-Dienste von Dritten und keine Werbe- oder Gerätekennungen. Zweck ist, Sulido zu verbessern und zu sehen, welche Funktionen genutzt werden. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ihr könnt sie jederzeit mit demselben Schalter widerrufen, danach erfassen wir keine weiteren Ereignisse. Die App funktioniert ohne Einschränkung auch ohne Einwilligung. Davon getrennt halten wir ohne Personenbezug fest, wann das Abo eines Vereins beginnt, verlängert wird oder endet.

Feedback in der App

Unter „Einstellungen“ → „Hilfe & Feedback“ könnt ihr uns eine Idee, eine Verbesserung oder ein Problem schicken. Während der Testphase eines Vereins kann die App außerdem Personen mit Entscheidungsrechten im Verein, etwa der Obfrau oder dem Obmann, bis zu zwei kurze Umfragen zeigen: nach etwa zwei Wochen und gegen Ende der Testphase. Jede Antwort ist freiwillig; eine Umfrage könnt ihr auf später verschieben oder ablehnen.

Wenn ihr uns Feedback schickt, speichern wir in unserer Datenbank bei Supabase:

was ihr schreibt und auswählt: die Art des Feedbacks, eure Antworten und gegebenenfalls eure Bewertung,
ob wir euch dazu kontaktieren dürfen,
euer Konto, euren Verein und den Zeitpunkt,
ob ihr die Web-App oder die App für Android oder iOS nutzt, und deren Version,
bei den Umfragen zusätzlich den Tag der Testphase und einige Zahlen zum Verein zu diesem Zeitpunkt, etwa wie viele Mitglieder, Termine oder Aufgaben angelegt sind – keine Inhalte.

IP-Adressen, Gerätekennungen oder Merkmale eures Browsers speichern wir dabei nicht. Damit wir niemanden zu oft fragen, merken wir uns außerdem, wann euch eine Umfrage angezeigt wurde und ob ihr sie verschoben oder abgelehnt habt.

Euer Feedback lesen nur wir, in einem internen Verwaltungsbereich, der mit einer Anmeldung in zwei Schritten geschützt ist; euer Verein sieht es nicht. Feedback ist nicht anonym: Es ist eurem Konto und eurem Verein zugeordnet, und wir sehen dabei euren Namen. Kontaktieren werden wir euch dazu nur, wenn ihr das im Formular erlaubt – höchstens per E-Mail und nur zu diesem Feedback. Über jedes neue Feedback benachrichtigen wir uns mit einer kurzen E-Mail an unser Feedback-Postfach, versendet über Brevo (siehe oben). Sie enthält den Verein, die Art des Feedbacks, eure Antworten und Bewertung sowie Plattform und App-Version, aber nicht euren Namen, eure E-Mail-Adresse oder die Kennung eures Kontos.

Zweck ist, Sulido zu verbessern und Fehler zu beheben. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO); für die Kontaktaufnahme ist es eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die ihr jederzeit mit einer E-Mail an support@sulido.at widerrufen könnt. Wir löschen Feedback 24 Monate nach Eingang und die Angaben zu angezeigten Umfragen 24 Monate nach der letzten Änderung. Löscht ihr euer Konto, wird euer Feedback sofort mitgelöscht, ebenso wenn ein Verein gelöscht wird.

Bestellung, Rechnung und Vertrag zur Auftragsverarbeitung

Bestellt ein Verein ein Jahr Sulido (in der Web-App über „Aktivieren“, als E-Mail an uns), verarbeiten wir Name und Anschrift des Vereins, Name und E-Mail-Adresse der bestellenden Person, die bestellte Leistung, den Preis, die Rechnung und den Zahlungseingang. Zweck sind Vertragsabschluss, Rechnung, Freischaltung und Buchhaltung; Rechtsgrundlage ist die Erfüllung des Vertrags und unsere gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. b und c DSGVO). Rechnungen und Buchungsbelege bewahren wir sieben Jahre auf (§ 132 Bundesabgabenordnung), danach löschen wir sie. Es gelten die Kaufbedingungen.

Schließt jemand für einen Verein den Vertrag zur Auftragsverarbeitung in der App ab, speichern wir beim Verein die Version, den Zeitpunkt sowie Konto und Namen der Person, die abgeschlossen hat. Das dient dem Nachweis, dass der Vertrag besteht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 28 DSGVO). Der Eintrag bleibt bestehen, solange der Verein besteht; löscht die Person ihr Konto, bleibt nur ihr Name als Nachweis erhalten.

Speicherung auf eurem Gerät

Damit ihr angemeldet bleibt, speichert die App eure Anmeldesitzung auf eurem Gerät (in der Web-App im Speicher eures Browsers), dazu einige Einstellungen wie die zuletzt geöffnete Ansicht. Das ist für die Nutzung technisch notwendig. Beim Abmelden wird die Anmeldesitzung entfernt, beim Löschen des Kontos auch die Einstellungen. Die App setzt keine Tracking-Cookies.

Assistent

Einen Assistenten gibt es in der App derzeit nicht. Es werden keine Daten an KI-Anbieter übermittelt. Bevor sich das ändert, ergänzen wir diese Erklärung.

Konto löschen

Ihr könnt euer Konto jederzeit selbst löschen: in der App über das Kontomenü oder „Einstellungen“ → „Konto löschen“, oder im Browser unter app.sulido.at/account/delete. Zur Sicherheit bestätigt ihr vorher euer Passwort oder meldet euch per Anmeldelink neu an. Die Löschung erfolgt sofort.

Gelöscht werden eure Anmeldung, alle angemeldeten Geräte, eure Zugänge zu Vereinen, eure persönlichen Einstellungen, eure Benachrichtigungen, eure Kommentare, eure Stimmen für Ideen und euer Feedback an uns.
Beim Verein bleiben die Mitgliedsdaten, die er über euch führt, und seine Unterlagen wie Aufgaben, Protokolle, Finanzen und Dokumente – ohne Zuordnung zu eurem Konto. Für die Löschung eurer Mitgliedsdaten wendet ihr euch an den Verein.
Im Änderungsprotokoll eines Vereins bleiben frühere Einträge erhalten; sie lassen sich danach keinem Konto mehr zuordnen.
Seid ihr die einzige Person, die in einem Verein Rollen und Zugänge verwalten darf, gebt ihr dieses Recht vorher an jemand anderen weiter. Seid ihr die einzige Person mit Zugang, wird der Verein mit der Kontolöschung geschlossen; seine Daten werden bis zur endgültigen Löschung aufbewahrt. Wenn sie sofort gelöscht werden sollen, schreibt uns an support@sulido.at.

Mehr dazu auf der Seite Konto löschen.

Empfänger im Überblick

Hetzner Online GmbH (Deutschland): Server für Website und Web-App.
Supabase Pte. Ltd. mit Amazon Web Services, Region Frankfurt: Konto, Datenbank, Dateien, Server-Funktionen.
Cloudflare, Inc. (USA): Sicherheitsprüfung bei der Anmeldung.
Sendinblue SAS / Brevo (Frankreich): E-Mails zur Anmeldung, Benachrichtigungen per E-Mail und interne Benachrichtigungen über neues Feedback.
Euer Verein: alle Vereinsdaten, die ihr in der App eingebt, entsprechend seinen Rollen und Rechten.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine automatisierte Entscheidungsfindung findet nicht statt.

Eure Rechte

Ihr habt das Recht auf Auskunft über eure bei uns gespeicherten Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 15 bis 21 DSGVO). Schreibt uns dazu an support@sulido.at. Geht es um Daten, die ein Verein verwaltet, wendet euch an den Verein; wir unterstützen ihn dabei.

Wenn ihr meint, dass wir eure Daten nicht rechtmäßig verarbeiten, könnt ihr euch bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.