suubito
Datenschutzerklärung

Verantwortlich: dedicos e.U., Inhaber Thomas Zwielehner, Marke suubito. Kontakt: info@suubito.com.

Datenschutz

Wir haben diese Datenschutzerklärung verfasst, um dir gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 zu erklären, welche Informationen wir sammeln, wie wir Daten verwenden und welche Entscheidungsmöglichkeiten du als Nutzer:in von suubito hast.

Datenschutzerklärungen klingen für gewöhnlich sehr technisch. Diese Version soll dir die wichtigsten Dinge so einfach und klar wie möglich beschreiben. Wir sammeln und verwenden Informationen nur dann, wenn eine entsprechende gesetzliche Grundlage gegeben ist.

Wenn trotzdem Fragen bleiben, schreib uns einfach eine E-Mail. Unsere Kontaktdaten findest du auch im Impressum.

Automatische Datenspeicherung

Wenn du Websites besuchst, werden gewisse Informationen automatisch erstellt und gespeichert, so auch auf suubito. Diese Daten sollten möglichst sparsam und nur mit Begründung gesammelt werden.

Während du suubito besuchst, speichert unser Webserver aus Gründen der Betriebssicherheit in der Regel automatisch Daten wie:

  • die komplette Internetadresse (URL) der aufgerufenen Seite
  • Browser und Browserversion
  • das verwendete Betriebssystem
  • die Adresse (URL) der zuvor besuchten Seite (Referrer-URL)
  • den Hostname und die IP-Adresse des zugreifenden Geräts
  • Datum und Uhrzeit

Diese Daten landen in sogenannten Webserver-Logfiles. Wir geben sie nicht weiter, können jedoch nicht ausschließen, dass sie beim Vorliegen von rechtswidrigem Verhalten von Behörden eingesehen werden.

Welche Daten wir bei der Nutzung von suubito verarbeiten

  • Stammdaten des Kontos: Name, E-Mail-Adresse, Telefonnummer, Passwort (verschlüsselt), Rolle, Profilbild.
  • Profildaten: Region und Postleitzahl, Instrumente, Erfahrungslevel, Reiseradius, Honorarvorstellungen, Biografie, Verfügbarkeiten sowie bei Ensembles Ensemble-Name, -Typ, Beschreibung und Adress- und Rechnungsdaten.
  • Nutzungsinhalte: Gesuche, Bewerbungen, Direktanfragen, Inserate im Instrumentenverleih, Nachrichten und Benachrichtigungen.
  • Zahlungsdaten: bei Abschluss eines kostenpflichtigen Abos die zur Abwicklung erforderlichen Daten (siehe Stripe unten).

Zwecke und Rechtsgrundlagen

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Kontos, der Vermittlungs- und Messaging-Funktionen, des Instrumentenverleihs und der Rechnungshilfe.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Stabilität und Weiterentwicklung der Plattform sowie cookielose Nutzungsstatistik.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): soweit du sie uns gesondert erteilst.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): etwa steuer- und unternehmensrechtliche Aufbewahrungspflichten.

Speicherung persönlicher Daten

Persönliche Daten, die du uns auf suubito elektronisch übermittelst, etwa Name, E-Mail-Adresse oder andere Angaben in einem Formular, verwenden wir nur zum jeweils angegebenen Zweck, verwahren sie sicher und geben sie ohne deine Zustimmung nicht an Dritte weiter. Ausgenommen sind die unten genannten Dienstleister, die wir zum Betrieb der Plattform brauchen. Wir können nicht ausschließen, dass diese Daten beim Vorliegen von rechtswidrigem Verhalten eingesehen werden.

Wenn du uns persönliche Daten per E-Mail schickst, also abseits von suubito, können wir keine sichere Übertragung und den Schutz deiner Daten garantieren. Wir empfehlen dir, vertrauliche Daten niemals unverschlüsselt per E-Mail zu übermitteln.

Wir speichern deine Daten, solange dein Konto besteht oder es für die genannten Zwecke erforderlich ist. Nach Löschung des Kontos werden deine Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. sieben Jahre für Rechnungsbelege gemäß § 132 BAO) entgegenstehen.

Dienstleister

Für den Betrieb von suubito setzen wir folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

  • Vercel Inc. (USA): Hosting und Auslieferung der Anwendung sowie cookielose Web-Analyse (Vercel Web Analytics).
  • Supabase: Anmeldung, Datenbank und Datei-Speicher (z. B. Profilbilder).
  • Brevo (Sendinblue SAS, Frankreich): Versand von E-Mails (z. B. Benachrichtigungen, Konto- und Sicherheits-E-Mails).
  • Stripe: Abwicklung von Zahlungen bei kostenpflichtigen Abos. Zahlungsdaten wie Kreditkartendaten werden direkt von Stripe verarbeitet; wir speichern keine vollständigen Zahlungsmitteldaten.

Datenübermittlungen in die USA stützen wir auf die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie auf das EU-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist.

Auswertung des Besucherverhaltens

Wir verwenden Vercel Web Analytics, um die Nutzung von suubito in zusammengefasster Form auszuwerten. Die Erfassung erfolgt ohne Cookies und ohne individuelle Nutzerprofile. Wir können von deinem Verhalten auf suubito nicht auf deine Person schließen.

Cookies

Cookies sind kleine Text-Dateien, die eine Website in deinem Browser speichert. Ein Cookie besteht aus einem Namen und einem Wert. Cookies sind keine Software-Programme, enthalten keine Viren und können nicht auf Informationen auf deinem Gerät zugreifen.

suubito verwendet nur unerlässliche Cookies: Sie sind für die Anmeldung und das Aufrechterhalten deiner Sitzung nötig. Werbe- oder Tracking-Cookies setzen wir nicht ein. Seit 2009 gibt es die sogenannten „Cookie-Richtlinien“; in Österreich sind sie in § 165 Abs. 3 des Telekommunikationsgesetzes (TKG 2021) umgesetzt. Unerlässliche Cookies sind danach ohne Einwilligung zulässig.

Ob du Cookies verwenden willst, entscheidest du selbst. Du kannst sie in den Einstellungen deines Browsers löschen, deaktivieren oder nur teilweise zulassen. Ohne Cookies funktioniert die Anmeldung bei suubito allerdings nicht.

TLS-Verschlüsselung mit https

Wir verwenden HTTPS, um Daten abhörsicher im Internet zu übertragen. Die komplette Übertragung zwischen deinem Browser und unserem Server ist damit abgesichert. So erfüllen wir Datenschutz durch Technikgestaltung (Art. 25 Abs. 1 DSGVO). Du erkennst die Verschlüsselung am Schlosssymbol im Browser und an „https“ in der Adresse. Zusätzlich schützen wir den Zugriff auf Daten durch Zugriffsbeschränkungen auf Datenbankebene.

Rechte laut Datenschutz-Grundverordnung

Dir stehen laut DSGVO und österreichischem Datenschutzgesetz (DSG) grundsätzlich folgende Rechte zu:

  • Recht auf Auskunft (Artikel 15 DSGVO)
  • Recht auf Berichtigung (Artikel 16 DSGVO)
  • Recht auf Löschung („Recht auf Vergessenwerden“) (Artikel 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)
  • Recht auf Benachrichtigung bei Berichtigung, Löschung oder Einschränkung der Verarbeitung (Artikel 19 DSGVO)
  • Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)
  • Widerspruchsrecht (Artikel 21 DSGVO)
  • Recht, nicht einer ausschließlich automatisierten Entscheidung einschließlich Profiling unterworfen zu werden (Artikel 22 DSGVO)

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu an info@suubito.com.

Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde: www.dsb.gv.at.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Rahmenbedingungen oder die auf suubito eingesetzten Dienste ändern. Die jeweils aktuelle Fassung findest du immer auf dieser Seite.

Stand: Oktober 2026