Sicherheit & Datenschutz
Eure Vereinsdaten gehören eurem Verein.
Hier steht, was in der Software tatsächlich umgesetzt und getestet ist – und was wir noch festlegen. Ohne Siegel, ohne Versprechen wie „100 % sicher“.
Was heute umgesetzt ist
-
Jeder Verein ist getrennt
Die Trennung zwischen Vereinen ist direkt in der Datenbank umgesetzt – nicht nur in der Oberfläche. Jede Tabelle hat Zugriffsregeln, und automatische Sicherheitstests versuchen gezielt, auf fremde Vereinsdaten zuzugreifen.
-
Rollen und Rechte
Vorlagen für Obmann/Obfrau, Stellvertretung, Schriftführung, Kassier, Vorstand, Rechnungsprüfung und Mitglied. Rechte lassen sich pro Rolle und Person anpassen, Zugänge zeitlich begrenzen – etwa für die Rechnungsprüfung.
-
Mitglieder sehen weniger
Mitglieder sehen, was sie betrifft: Termine, eigene Aufgaben, Veranstaltungen und freigegebene Dokumente. Vorstandsunterlagen, Anwesenheitslisten und Finanzen – bis auf den eigenen Mitgliedsbeitrag – bleiben dem Vorstand vorbehalten.
-
Dokumente ohne öffentliche Links
Dateien liegen nicht öffentlich im Netz. Jeder Download prüft erneut, ob die Person das Dokument sehen darf. Erlaubt sind nur bestimmte Dateitypen bis 25 MB.
-
Änderungsprotokoll
Wichtige Vorgänge wie Änderungen an Rollen und Rechten, Mitgliedern, Finanzen, Protokollen, Beschlüssen und Exporte werden in einem Protokoll festgehalten, das sich nachträglich nicht ändern oder löschen lässt.
-
Beschlossenes bleibt beschlossen
Endgültige Beschlüsse lassen sich nur mit Begründung ändern, freigegebene Protokolle lassen sich nur über eine Wiedereröffnung ändern, und geprüfte Finanzjahre können nicht mehr verändert werden.
-
Eure Daten unter eurer Kontrolle
Mitgliederliste als CSV, Excel oder PDF, Gesamtexport des Vereins als Datei – auch nach der Testphase. Mitglieder lassen sich löschen und sehen ihre eigenen Kontaktdaten selbst.
-
Kein Tracking von Drittanbietern
Sulido enthält keine Werbe- oder Tracking-Werkzeuge von Drittanbietern. Diese Website setzt keine Cookies und lädt keine Inhalte von fremden Servern.
-
Keine Daten an KI-Dienste
Einen Assistenten gibt es in der App derzeit nicht, Vereinsdaten gehen an keinen KI-Dienst. Der geplante Assistent wird ausgeschaltet sein, bis ihr ihn bewusst einschaltet, und nie mehr sehen als die Person, die ihn verwendet.
-
Hosting in Frankfurt
Konten und Vereinsdaten liegen bei unserem Dienstleister Supabase in einem Rechenzentrum in Frankfurt am Main (EU). Alle eingesetzten Dienstleister stehen in der Datenschutzerklärung.
-
Zwei-Faktor für unseren Support
Unsere Verwaltungsoberfläche für den Plattformbetrieb ist nur mit Zwei-Faktor-Anmeldung nutzbar. Die Prüfung erfolgt auf dem Server, nicht nur in der App.
Was wir noch festlegen
Diese Punkte sind noch offen. Wir legen sie verbindlich fest und ergänzen sie hier.
- Offen Sicherungen und Aufbewahrung
- Datensicherung, Aufbewahrungs- und Löschfristen legen wir verbindlich fest und lassen sie rechtlich prüfen. Bis dahin werden Vereinsdaten nicht automatisch gelöscht.
Wer wofür verantwortlich ist
Verantwortlich für die Mitgliederdaten bleibt euer Verein. Sulido verarbeitet sie in eurem Auftrag und unterstützt euch mit Export-, Lösch- und Auskunftsfunktionen. Zugriff haben die Personen, denen ihr im Verein die entsprechenden Rechte gebt.
Fragen zu Sicherheit und Datenschutz beantworten wir gern: support@sulido.at. Mehr zur Verarbeitung auf dieser Website steht in der Datenschutzerklärung.
Bringt Ordnung in eure Vorstandsarbeit.
Probiert Sulido 45 Tage im echten Vereinsalltag aus.
Für den Test braucht ihr keine Zahlungsdaten. Die Testphase endet automatisch.