Datenschutzerklärung

1. Allgemeines

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Ihre personenbezogenen Daten werden vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (Schweiz: DSG, Deutschland/EU: DSGVO) sowie dieser Datenschutzerklärung behandelt.

2. Verantwortliche Stelle

ApreskAI Development KlG
Sulzerallee 80
8404 Winterthur
E-Mail: contact@apreskai.com
Telefon: 079 688 8600

Gilt für die Domains einschliesslich Subdomains: vereinsstudio.com und apreskai.com sowie für die unter vereinsstudio.com/s/ betriebenen Vereinsseiten, soweit wir dort Daten für eigene Zwecke verarbeiten.

Vertreter in der Europäischen Union (Art. 27 DSGVO): ApreskAI Development KlG, Sulzerallee 80, 8404 Winterthur, Schweiz, contact@apreskai.com

3. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Dazu gehören:

IP-Adresse (anonymisiert)
Browsertyp und -version
Datum und Uhrzeit der Anfrage
Referrer-URL

4. Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.

5. Datenspeicherung & Hosting

Wir legen Wert auf Transparenz darüber, wo welche Daten gespeichert werden. Die innerhalb von Vereins-Studio erfassten Daten werden je nach Art an unterschiedlichen Orten gespeichert:

5.1 Hochgeladene Dateien (Schweiz)

Sämtliche im Adminbereich hochgeladenen Dateien – insbesondere Bilder, Videos und Dokumente (z. B. PDFs) – werden bei Google Firebase Cloud Storage in der Region Europe-West6 (Rechenzentrum Zürich, Schweiz) gespeichert. Diese Dateien verlassen die Schweiz nicht. Auftragsverarbeiterin ist die Google Cloud EMEA Limited bzw. Google Ireland Limited.

5.2 Konto- und Inhaltsdaten (EU)

Alle übrigen Daten werden in einer verschlüsselten Cloud-Datenbank (Lovable Cloud, technisch betrieben über Supabase) in einem Rechenzentrum in Frankfurt, Deutschland (EU) gespeichert. Dazu gehören insbesondere:

Benutzerkonten und Login-Daten (z. B. Name, E-Mail-Adresse)
Profil- und Organisations-/Vereinsdaten
Infoseiten, News-Beiträge und weitere redaktionelle Inhalte
Eingänge aus Anmeldeformularen

Die Speicherung eurer Konto-, Vereins- und Inhaltsdaten erfolgt ausschliesslich in der Schweiz und in der EU. Für einzelne, klar abgegrenzte Funktionen greifen wir auf Dienstleister zurück, bei denen eine Übermittlung in die USA nicht ausgeschlossen ist. Das betrifft die Zahlungsabwicklung (Stripe), die Webanalyse (Google Analytics, nur mit Einwilligung) sowie die KI-Sprachmodelle. Diese Übermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln und, soweit die Empfänger zertifiziert sind, des EU-U.S. Data Privacy Framework. Die Einzelheiten stehen in den Abschnitten 7 bis 9.

6. Cookies und Einwilligung

Unsere Webseiten verwenden Cookies. Notwendige Cookies sind für den Betrieb der Website erforderlich und werden ohne Einwilligung gesetzt. Statistik-Cookies (Google Analytics) werden ausschliesslich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert. Wir setzen dafür den Google Consent Mode v2 ein: Ohne Einwilligung werden keine Analyse-Cookies gesetzt und keine personenbezogenen Analysedaten übertragen.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen oder anpassen. Zusätzlich können Sie die Speicherung von Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern.

7. Google Analytics

Die Produkt-Webseiten von Vereins-Studio (vereinsstudio.com) nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google“). Die Nutzung erfolgt nur mit Ihrer Einwilligung und mit anonymisierten IP-Adressen (IP-Anonymisierung aktiviert). Die Daten dienen ausschliesslich der Optimierung unserer Webseiten und werden nicht dazu verwendet, Rückschlüsse auf einzelne Personen zu ziehen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 31 DSG).

Auf den Vereins-Websites der Kundinnen und Kunden setzen wir Google Analytics nicht ein. Vereine können unter Einstellungen → Analytics optional ein eigenes Google-Analytics-4-Tag verknüpfen; sie sind dann selbst Verantwortliche für diese Auswertung und den entsprechenden Hinweis in ihrer Datenschutzerklärung.

8. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Abonnements nutzen wir Stripe Payments Europe Ltd., Dublin, Irland, gegebenenfalls unter Einbezug der Stripe Inc., USA. Bei einer Bestellung werden Name, E-Mail-Adresse, Rechnungsdaten und Zahlungsmittelangaben direkt an Stripe übermittelt und dort verarbeitet. Wir selbst erhalten und speichern keine vollständigen Kreditkartendaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO, Art. 31 Abs. 2 lit. a DSG). Rechnungsdaten bewahren wir zur Erfüllung gesetzlicher Aufbewahrungspflichten zehn Jahre auf. Es gilt zusätzlich die Datenschutzerklärung von Stripe.

9. Einsatz künstlicher Intelligenz

Vereins-Studio enthält mehrere KI-Funktionen: den KI-Agenten zum Erstellen von Seiten, den Website-Import, den Chatbot für Besucherfragen, den Protokoll-Assistenten, den Übergabe-Generator, den Kommunikations-Assistenten und das Statuten-Q&A.

Welche Daten dabei verarbeitet werden: die Texte, die ihr im KI-Chat eingebt, die betroffenen Inhalte eurer Vereinsseite, hochgeladene Dokumente und Bilder (etwa Statuten, Reglemente oder Fotos von Sitzungsnotizen) sowie bei Chatbot-Anfragen die Eingaben der Besucherinnen und Besucher.

Diese Daten werden zur Erzeugung der Antwort an unsere Modellanbieter Google Ireland Limited (Gemini-Sprachmodelle) über den Lovable AI Gateway übermittelt und dort ausschliesslich zur Beantwortung der jeweiligen Anfrage verarbeitet. Die Anbieter sind vertraglich als Auftragsverarbeiter gebunden. Eine Nutzung eurer Daten zum Trainieren oder Verbessern der Modelle ist vertraglich ausgeschlossen.

Aufbewahrung: Eingaben und Antworten des KI-Agenten speichern wir zur Nachvollziehbarkeit und Abrechnung der AI-Credits für 60 Tage, Chatbot-Verläufe für 60 Tage, danach werden sie gelöscht.

Rechtsgrundlage ist die Vertragserfüllung gegenüber dem Verein (Art. 6 Abs. 1 lit. b DSGVO) und, bei Chatbot-Anfragen von Besuchern, unser berechtigtes Interesse an einer automatisierten Auskunft (Art. 6 Abs. 1 lit. f DSGVO).

Grenzen der Technik: KI-Systeme können falsche oder unvollständige Antworten erzeugen. Alle Ausgaben sind Vorschläge und werden erst wirksam, wenn ein Mensch sie freigibt. Es findet keine automatisierte Entscheidung mit Rechtsfolge im Sinne von Art. 22 DSGVO bzw. Art. 21 DSG statt. Weitere Angaben findest du unter /produkt/ki-transparenz.

Bitte gib keine besonders schützenswerten Personendaten in die KI-Chats ein, soweit dies für den jeweiligen Zweck nicht erforderlich ist.

10. Schriftarten

Die auf dieser Webseite verwendeten Schriftarten werden von unseren eigenen Servern ausgeliefert. Es findet dabei keine Verbindung zu Servern Dritter statt.

11. Unsere Rolle bei Vereinsdaten

Für die Daten, die ein Verein in Vereins-Studio über seine Mitglieder, Anmeldungen, Reservationen, Spenden und Newsletter-Abonnenten verarbeitet, ist der jeweilige Verein verantwortliche Stelle. Wir handeln insoweit als Auftragsverarbeiter und ausschliesslich nach Weisung des Vereins. Grundlage ist der Auftragsverarbeitungsvertrag, den jeder Verein im Dashboard unter Einstellungen einsehen und abschliessen kann. Anfragen betroffener Personen zu Vereinsdaten richtest du bitte direkt an den jeweiligen Verein.

12. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein:

Google Cloud EMEA Ltd. / Google Ireland Ltd. – Dateispeicher, Region Zürich (Schweiz)
Supabase / Lovable Cloud – Datenbank und Anwendungsbetrieb, Frankfurt (EU)
Stripe Payments Europe Ltd. – Zahlungsabwicklung, Irland/USA
Google Ireland Ltd. – Webanalyse, nur mit Einwilligung
Google Ireland Limited (Gemini) / Lovable Labs Incorporated (AI Gateway) – KI-Verarbeitung
Resend – Transaktions-E-Mails

Eine jeweils aktuelle Liste stellen wir auf Anfrage zur Verfügung.

13. Speicherdauer

Serverlogfiles: 30 Tage. Kontaktanfragen: 12 Monate nach Abschluss der Bearbeitung. Konto- und Vereinsdaten: für die Dauer des Vertrags, danach 30 Tage bis zur endgültigen Löschung. Rechnungsdaten: 10 Jahre (bei Stripe). Newsletter-Anmeldungen: bis zur Abmeldung oder Löschung. KI-Verläufe: siehe Abschnitt 9.

14. Newsletter und E-Mail-Werbung

Die Anmeldung zu einem Vereins-Newsletter erfolgt über das Formular auf der jeweiligen Vereinsseite. Mit dem Absenden der E-Mail-Adresse willigst du in den Erhalt ein. Du kannst dich jederzeit über den Abmeldelink in den E-Mails oder über den Verein abmelden. Zeitpunkt von Anmeldung und Abmeldung werden gespeichert.

15. Ihre Rechte

Sie haben das Recht auf:

Auskunft über Ihre gespeicherten Daten
Berichtigung unrichtiger Daten
Löschung Ihrer Daten (soweit keine gesetzliche Aufbewahrungspflicht besteht)
Einschränkung der Verarbeitung
Widerspruch gegen die Verarbeitung
Datenübertragbarkeit (nur EU/EWR)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Beschwerde bei einer Aufsichtsbehörde

Zur Ausübung dieser Rechte genügt eine E-Mail an contact@apreskai.com. Beschwerden richtest du in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU an die Aufsichtsbehörde deines Wohnsitzes oder deines Arbeitsplatzes.

16. Datensicherheit

Wir verwenden SSL-/TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Stand: 02.08.2026