Datenschutzerklärung

Cantavo ist eine Chor-App, die befreundeten Chören kostenlos zur Verfügung gestellt wird. Hier steht in einfachen Worten, welche Daten wir speichern, wozu, wer sie sieht und wie lange sie bleiben.

Wer ist verantwortlich?

Für deine Mitgliedsdaten: dein Chor, vertreten durch seine Chorleitung.
Für Technik und Betrieb (im Auftrag der Chöre): Michael Kurpeik, nextstrategy, Pfenningsbusch 1, 22081 Hamburg, datenschutz@johanniskantorei.de

Cantavo wird von mehreren Chören genutzt. Jeder Chor sieht nur seine eigenen Mitglieder und Daten.

Welche Daten wir speichern und wozu

Name, E-Mail, Passwort (verschlüsselt gespeichert): Anmeldung und Kontakt.
Adresse, Telefon, Geburtsdatum, Geschlecht, Essgewohnheiten, Profilfoto: Mitgliederverwaltung deines Chors, persönlicher Kontakt (z. B. bei Krankheit), altersbezogene Abläufe wie Vorsingen und Aufnahme, Planung von Chorfahrten.
Chor, Gruppen, Stimme, Rollen: Organisation der Proben und Konzerte.
Zu- und Absagen, Bemerkungen, Grund bei „unsicher": Probenplanung.
Nachrichten, Umfrage-Antworten, Mitfahr- und Helferangebote, Kartenbestellungen, Notenpakete, Podest-Wünsche: die jeweilige Funktion.
Förderverein: Antrag mit Adresse und Unterschrift für die Aufnahme. Die Buchführung führt der Förderverein selbst.
Technik: Anmeldezeiten, IP-Adresse und Browser der laufenden Sitzung – für Sicherheit und Missbrauchsschutz.

Rechtsgrundlage ist deine Mitgliedschaft im Chor (Art. 6 Abs. 1 lit. b DSGVO), für die Technik-Daten unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wer sieht was?

Andere Mitglieder deines Chors sehen deinen Namen und nur die Profilfelder, die du in den Einstellungen freigegeben hast.
Die Chorleitung (Admin, Kantor) sieht dein vollständiges Profil – sie braucht es für die Mitgliederverwaltung.
Der Beirat sieht Kontaktdaten nur, soweit du sie freigegeben hast, und den Grund bei „unsicher".
Mitglieder anderer Chöre sehen nichts von dir.
Singst du in mehreren Chören, sieht jeder Chor nur deine Daten in diesem Chor. Name, Adresse und Telefon ändern dann nur noch du selbst.
Ein anderer Chor kann dich nicht ohne deine Zustimmung aufnehmen: Du bekommst eine Einladung und entscheidest selbst.

Wer verarbeitet Daten in unserem Auftrag?

Strato AG (Berlin): Server, Datenbank und E-Mail-Versand. Alle Server stehen in Deutschland.
Google Gemini (USA) für den Chorhelfer Finn: Nur wenn du Finn eine Frage stellst, gehen deine Frage sowie die kommenden Termine, Infoseiten und Gruppennamen deines Chors an Google, damit Finn antworten kann. Wir nutzen den kostenpflichtigen Dienst; die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework. Bitte schreib keine persönlichen Daten (z. B. Krankheiten) in deine Frage.
Push-Benachrichtigungen werden über den Push-Dienst deines Browsers bzw. Handys zugestellt (z. B. Google, Apple, Mozilla). Die Inhalte sind dabei verschlüsselt.
Videos: Selbst hochgeladene Videos liegen auf unserem Server. Extern verlinkte Videos (YouTube im erweiterten Datenschutzmodus, Vimeo, Google Drive) werden erst geladen, wenn du sie antippst; dann gehen Daten an den jeweiligen Anbieter.

Schriften und Programmbibliotheken liefern wir vom eigenen Server aus. Alle Daten werden verschlüsselt (SSL) übertragen.

Cookies

Wir setzen nur technisch notwendige Cookies: für die Anmeldung (Sitzung), den Schutz von Formularen und – nur wenn du „Angemeldet bleiben" wählst – für die Wiedererkennung für höchstens 30 Tage. Keine Analyse, kein Marketing.

Wie lange wir Daten speichern

Dein Konto mit Profil: bis du es löschst oder die Chorleitung dich entfernt.
Sitzung (IP, Browser): bis zum Abmelden bzw. 2 Stunden ohne Aktivität.
Benachrichtigungen: 6 Monate.
Aktivitätsprotokoll und Fragen an Finn: 12 Monate.
Änderungsverlauf von Terminen: 24 Monate.
Chatnachrichten: bis zur Löschung des Kontos oder Chats.

Verlässt du einen Chor, löschen wir deine künftigen Zusagen, Mitfahr-, Helfer- und Übernachtungsangebote, Podest-Wünsche und deine Teilnahme an den Gruppenchats dieses Chors. Vergangene Anwesenheiten bleiben für die Chorchronik.

Deine Rechte

Auskunft und Datenübertragbarkeit: In den Einstellungen unter „Meine Daten herunterladen" bekommst du alle zu dir gespeicherten Daten als Datei.
Berichtigung: in deinem Profil.
Löschung: In den Einstellungen unter „Mein Konto löschen" entfernst du dein Konto mit allen Daten selbst. Die Chorleitung wird informiert.
Einschränkung und Widerspruch: formlos an die oben genannten Kontakte.
Beschwerde: bei einer Datenschutz-Aufsichtsbehörde, z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

Öffentliche Seiten der Johanniskantorei

Auf den öffentlichen Konzertseiten speichern wir nichts über Besucher. Wer das Formular „Mitsingen" ausfüllt, schickt seine Angaben (Name, E-Mail, Telefon, gewünschter Chor, Stimmlage, Alter, bisheriger Chor, Nachricht) per E-Mail an die Johanniskantorei.

Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen ändern. Es gilt die jeweils hier veröffentlichte Fassung.