Hinweis (vor Veröffentlichung entfernen): Die mit […] markierten Felder sind durch die tatsächlichen Angaben zu ersetzen. Diese Vorlage ist rechtlich vor dem Launch zu prüfen.

Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, österreichisches Datenschutzgesetz, Telekommunikationsgesetz). In dieser Erklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Plattform.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
[Firmenname GmbH], [Adresse], [PLZ Ort], Österreich
E-Mail: [office@suubito.at]
Die vollständigen Kontaktdaten findest du im Impressum.

2. Welche Daten wir verarbeiten

Im Rahmen der Nutzung von suubito verarbeiten wir:

• Stammdaten des Kontos: Name, E-Mail-Adresse, Telefonnummer, Passwort (verschlüsselt), Rolle (Substitut / Ensemble), Profilbild.
• Profildaten: Region und Postleitzahl, Instrumente, Erfahrungslevel, Reiseradius, Honorarvorstellungen, Biografie, Verfügbarkeiten sowie – bei Ensembles – Ensemble-Name, -Typ, Beschreibung und Adress-/Rechnungsdaten.
• Nutzungsinhalte: Gesuche, Bewerbungen, Direktanfragen, Nachrichten und Benachrichtigungen.
• Zahlungsdaten: bei Abschluss eines kostenpflichtigen Abos die zur Abwicklung erforderlichen Daten (siehe Punkt 4 – Stripe).
• Technische Daten: Server-Logfiles (z. B. IP-Adresse, Zeitpunkt des Zugriffs, abgerufene Seite, Browsertyp), die zur Bereitstellung und Sicherheit des Dienstes anfallen.

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Nutzerkontos, der Vermittlungs- und Messaging-Funktionen sowie der Rechnungshilfe.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Stabilität und Weiterentwicklung der Plattform sowie reichweiten- und cookielose Nutzungsstatistik.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): soweit du uns diese gesondert erteilst, etwa für optionale Mitteilungen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): z. B. zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten.

4. Auftragsverarbeiter und Dienstleister

Zur Bereitstellung der Plattform setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bestehen. Bei Übermittlungen in die USA stützen wir uns auf geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework):

• Vercel Inc. (USA) – Hosting und Auslieferung der Anwendung sowie cookielose Web-Analyse (Vercel Web Analytics).
• Supabase – Authentifizierung, Datenbank und Datei-Speicher (z. B. Profilbilder).
• Resend – Versand transaktionaler E-Mails (z. B. Benachrichtigungen, Konto- und Sicherheits-E-Mails).
• Stripe – Abwicklung von Zahlungen bei kostenpflichtigen Abonnements. Zahlungsdaten (z. B. Kreditkartendaten) werden direkt von Stripe verarbeitet; wir speichern keine vollständigen Zahlungsmitteldaten.

5. Web-Analyse

Wir verwenden Vercel Web Analytics, um die Nutzung der Plattform in aggregierter Form auszuwerten. Die Erfassung erfolgt ohne Cookies und ohne Bildung individueller Nutzerprofile; es werden keine Daten verarbeitet, die eine unmittelbare Identifizierung einzelner Besucher:innen ermöglichen.

6. Cookies

Wir setzen technisch notwendige Cookies ein, die für die Anmeldung und die Aufrechterhaltung deiner Sitzung erforderlich sind (Session-/Authentifizierungs-Cookies). Diese sind für den Betrieb der Plattform unbedingt erforderlich; eine Einwilligung ist hierfür nicht erforderlich.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. solange dein Konto besteht. Nach Löschung des Kontos werden deine Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. sieben Jahre für Rechnungsbelege gemäß § 132 BAO) entgegenstehen.

8. Deine Rechte

Dir stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die oben genannte E-Mail-Adresse.

Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, hast du das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Der Zugriff auf Daten ist über Zugriffsbeschränkungen auf Datenbankebene (Row-Level-Security) und einen sicheren Authentifizierungsablauf (PKCE) abgesichert.

10. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter [office@suubito.at].

Stand: [Monat JJJJ]