Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung beschreibt, wie Sostenutoo Ihre personenbezogenen Daten erhebt, verwendet, speichert und schützt, wenn Sie unsere Plattform zur Verwaltung von Orchestern und Musikensembles nutzen.

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), den Anforderungen des App Store von Apple und den Richtlinien des Google Play Store zu verarbeiten.

2. Verantwortlicher

SOSTENUTOO – Société par actions simplifiée (SAS), vereinfachte Aktiengesellschaft nach französischem Recht
Sitz: 23 rue Flandres Dunkerque 40, 44000 Nantes, Frankreich
Handels- und Gesellschaftsregister (RCS) Nantes 106 786 437
Kontakt-E-Mail: support@sostenutoo.com

3. Erhobene Daten

3.1 Daten, die Sie uns mitteilen

• Identifikationsdaten: vollständiger Name, E-Mail-Adresse
• Musikalische Daten: gespielte Instrumente, Register
• Orchesterdaten: Name des Orchesters, Ort, Rolle (Musiker, Koordinator, Administrator, Gründer)
• Abwesenheitsmeldungen: Datum und Grund der zu Terminen gemeldeten Abwesenheiten

3.2 Automatisch erhobene Daten

• Daten zur Anmeldung: Zeitpunkte der Anmeldungen, Anmeldetoken (JWT)
• Technische Daten: Gerätetyp, Betriebssystem (für die iOS-App)
• Einstellungen: ausgewähltes Orchester, Anzeigeoptionen

3.3 Daten über Google OAuth (optional)

Wenn Sie sich mit Google anmelden:

• Vor- und Nachname
• E-Mail-Adresse
• Profilbild (gespeichert, aber auf der Plattform nicht angezeigt)

Wir greifen auf keine anderen Google-Daten zu (Kontakte, Kalender, Drive usw.).

3.4 Daten über „Mit Apple anmelden“ (optional)

Wenn Sie sich mit Apple anmelden:

• Vor- und Nachname (nur bei der ersten Anmeldung und nur, wenn Sie der Weitergabe zustimmen)
• E-Mail-Adresse (Sie können Ihre echte E-Mail-Adresse über das private E-Mail-Relay von Apple verbergen)

„Mit Apple anmelden“ schützt Ihre Privatsphäre: Sie bestimmen, welche Informationen an unseren Dienst weitergegeben werden. Wir greifen auf keine anderen Apple-Daten zu.

3.5 Notendaten (PDF)

Wenn Administratoren eines Orchesters Noten hochladen:

• sicher gespeicherte PDF-Datei
• Technische Metadaten: Dateigröße, Datum des Hochladens, Dateiname
• Zuordnung zu einem Instrument und einem Stück

3.6 Kommunikationsdaten (Chat und Ankündigungen)

Wenn Sie die Chat- und Ankündigungsfunktionen der mobilen Apps nutzen:

• Chatnachrichten: Textinhalt der innerhalb Ihres Orchesters ausgetauschten Nachrichten, Zeitstempel, Identität des Verfassers
• Im Chat geteilte Bilder: auf Ihrem Gerät ausgewählte und in Unterhaltungen gesendete Fotos, Metadaten (Größe, Abmessungen, Datum des Hochladens), Identität des Absenders
• Ankündigungen: Textinhalt der von Administratoren veröffentlichten Ankündigungen, Zeitstempel, Identität des Verfassers, Zielrollen
• Push-Benachrichtigungen: Benachrichtigungseinstellungen für Nachrichten und Ankündigungen (aktiviert/deaktiviert)

Sichtbarkeit: Nachrichten, Bilder und Ankündigungen sind nur für die aktiven Mitglieder Ihres Orchesters sichtbar.

Speicherdauer: Nachrichten und Bilder werden unbefristet gespeichert, bis ihr Verfasser oder ein Administrator sie manuell löscht.

Speicherung der Bilder: Im Chat geteilte Fotos werden sicher bei Supabase Storage (EU – Paris) gehostet, in einem eigenen, pro Orchester getrennten Bucket. Bilder werden beim Hochladen komprimiert, um die Leistung zu optimieren.

3.7 Daten, die NICHT automatisch erhoben werden

• ❌ Standortdaten (GPS oder IP)
• ❌ Kontakte Ihres Smartphones
• ❌ Automatischer Zugriff auf Ihre Fotos – Sie wählen die Bilder, die Sie im Chat teilen, selbst aus
• ❌ Zahlungsdaten (Kreditkarte) – werden ausschließlich von Stripe verwaltet
• ❌ Daten für Werbetracking
• ❌ EXIF-Daten von Fotos (GPS-Standort, Kameramodell usw.) – werden beim Hochladen entfernt

3.8 Kostenlose Online-Werkzeuge (E-Mail freiwillig)

Bei einigen kostenlosen Werkzeugen, die ohne Konto zugänglich sind (dem SACEM-Gebührenrechner und dem Besetzungsrechner), können Sie Ihr Ergebnis per E-Mail erhalten. In diesem Fall erheben wir nur die E-Mail-Adresse, die Sie eingeben, und das betreffende Ergebnis, ausschließlich um es Ihnen zu senden und Ihnen zu ermöglichen, später darauf zurückzugreifen.

Einige Tage nach der Nutzung des Werkzeugs kann Ihnen der Gründer von Sostenutoo eine einzige Nachricht schreiben, um Ihnen die Plattform vorzustellen, zu der das Werkzeug gehört, und Ihnen ein Gespräch anzubieten; Grundlage ist die Ausnahme für ähnliche Dienstleistungen nach Artikel L34-5 des französischen Gesetzbuchs für Post und elektronische Kommunikation (Code des postes et des communications électroniques). Sie können dem jederzeit kostenlos widersprechen, indem Sie einfach auf die Nachricht antworten oder auf die Schaltfläche „Abbestellen“ klicken, die Ihr E-Mail-Programm neben dem Absender anzeigt. Ihre Adresse, das Ergebnis und der Verlauf dieser Nachricht werden höchstens 3 Jahre nach dem letzten Austausch gespeichert. Die Angabe Ihrer E-Mail-Adresse ist völlig freiwillig: Das Werkzeug funktioniert auch ohne sie.

3.9 Nachrichten zur Nutzung von Sostenutoo

Wenn Sie auf Sostenutoo ein Ensemble erstellen oder eines unserer Werkzeuge mit Ihrem Konto nutzen, können wir Ihnen E-Mails zur Nutzung von Sostenutoo schreiben: um zu erfahren, wie Ihr Ensemble organisiert ist, um Ihnen eine Präsentation anzubieten oder um Sie auf Möglichkeiten der Plattform hinzuweisen. Diese Nachrichten enden, sobald Sie antworten oder sie abbestellen. Musiker, die Mitglied eines Ensembles sind, erhalten sie nicht.

• Verwendete Daten: Ihr Name, Ihre E-Mail-Adresse, Ihre Sprache, der Name Ihres Ensembles und einige Nutzungskennzahlen (Anzahl der Mitglieder, genutzte Werkzeuge, Datum der letzten Anmeldung), damit wir nur den Personen schreiben, die die Nachricht betrifft.
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) und, bei Nachrichten werblicher Art, Artikel L34-5 des französischen Gesetzbuchs für Post und elektronische Kommunikation (einem Nutzer angebotene ähnliche Dienstleistungen).
• Widerspruch: jederzeit und kostenlos, indem Sie einfach auf die Nachricht antworten oder mit einem Klick auf die Schaltfläche „Abbestellen“, die Ihr E-Mail-Programm neben dem Absender anzeigt. Der Widerspruch gilt für alle diese Nachrichten und betrifft nicht die E-Mails, die für den Dienst erforderlich sind (Einladungen, Benachrichtigungen Ihres Ensembles).
• Speicherdauer: Der Verlauf der gesendeten Nachrichten wird höchstens 3 Jahre nach dem letzten Austausch gespeichert.

3.10 Unser Austausch mit Ihnen (E-Mails und Termine)

Wenn Sie an eine Adresse @sostenutoo.com schreiben, wenn wir Ihnen schreiben oder wenn Sie einen Termin für eine Präsentation buchen, halten wir unseren Austausch fest, um Ihnen rechtzeitig zu antworten und zu wissen, wo wir mit Ihnen stehen. Nur der Gründer von Sostenutoo hat darauf Zugriff.

• Gespeicherte Daten: Ihr Name und Ihre E-Mail-Adresse, Datum und Betreff jeder ausgetauschten E-Mail mit einem kurzen Auszug (höchstens 200 Zeichen; der vollständige Text und die Anhänge bleiben in unserem Postfach), die Termine (Datum, Uhrzeit, Link zur Videokonferenz, Antworten im Buchungsformular) sowie Notizen, die nach einem Austausch gemacht wurden.
• Quellen: unser Postfach und unser Kalender (Google) sowie unser Terminbuchungsdienst (Calendly).
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Weiterverfolgung einer Beziehung, die Sie aufgenommen haben.
• Speicherdauer: höchstens 3 Jahre nach dem letzten Austausch. Sie können jederzeit Auskunft über diese Daten oder deren Löschung verlangen, indem Sie an support@sostenutoo.com schreiben.

3.11 Werkzeug für Zuschussanträge

Das Werkzeug für Zuschussanträge hilft einem französischen Verein, die Zuschüsse zu finden, für die er infrage kommt, das Cerfa-Formular Nr. 12156*06 auszufüllen und es, wenn gewünscht, an sein Rathaus zu senden. Es lässt sich ohne Konto auf unserer Website oder in der App für Ihr Ensemble nutzen.

• Was auf Ihrem Gerät bleibt: die gezeichnete Unterschrift und die Anhänge. Wir erhalten sie erst, wenn Sie den Antrag an das Rathaus senden: Dann laufen sie über unsere Server, um mit der Nachricht verschickt zu werden, ohne dort gespeichert zu werden. Einzige Ausnahme: Anhänge, die für eine E-Mail zu groß sind (zusammen mit dem Cerfa-Formular mehr als 6 MB), werden in einem privaten Speicherbereich abgelegt, und die Nachricht enthält Links zum Herunterladen (siehe „Speicherdauer“). Auch der Abgleich der infrage kommenden Zuschüsse erfolgt in Ihrem Browser.
• Was wir erhalten: die SIREN-, SIRET- oder RNA-Nummer des Vereins, die wir in den öffentlichen Registern des französischen Staates nachschlagen; den Ort des Vereinssitzes, um die Adresse des Rathauses im Verzeichnis von service-public.fr zu finden; wenn Sie Hilfe bei der Formulierung anfordern, die Projektbeschreibung ohne die Beträge, die unter den in Abschnitt 6 beschriebenen Bedingungen an Google LLC (Gemini) übermittelt wird; wenn Sie den Antrag speichern oder senden, Ihre E-Mail-Adresse und den Inhalt des Antrags (Verein, gesetzliche Vertretung, Ansprechperson, Budget, Projekt).
• Zwecke und Rechtsgrundlage: Erbringung des Dienstes, den Sie anfordern (Antrag speichern, Ihnen einen Bestätigungscode senden, Sie an eine Frist erinnern, den Antrag an das Rathaus senden), im Sinne von Art. 6 Abs. 1 lit. b DSGVO. Ein technisches Protokoll begrenzt die Anzahl der Abfragen und Versandvorgänge, um Missbrauch zu verhindern; Grundlage dafür ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Versand an das Rathaus: Das Rathaus erhält die Nachricht, das Cerfa-Formular und die Anhänge im Namen des Vereins; seine Antwort geht direkt an Sie, und Sie erhalten eine separate Kopie der Nachricht. Mit dem Senden erklären Sie, dazu berechtigt zu sein; wir bewahren den Wortlaut dieser Erklärung und ihr Datum als Nachweis des Versands auf. Unser E-Mail-Dienstleister (Resend) teilt uns mit, ob der Mailserver des Rathauses die Nachricht angenommen oder abgelehnt hat: So können wir Sie warnen, wenn sie nicht zugestellt werden kann, und das Werkzeug schreibt diese Adresse dann 90 Tage lang nicht mehr an. Das Rathaus bearbeitet den Antrag anschließend in eigener Verantwortung.
• Erinnerungen: Wenn Sie zustimmen, schreiben wir Ihnen, sobald die Fristen der Zuschüsse näher rücken, die Sie verfolgen. Jede Nachricht enthält einen Link, um die Erinnerungen abzubestellen.
• Niemals Werbung: Die im Werkzeug eingegebene Adresse wird nur für diese E-Mails verwendet. Sie erhält nicht die in 3.8 und 3.9 beschriebenen Nachrichten.
• Daten anderer Personen: Der Antrag enthält Namen und Kontaktdaten der gesetzlichen Vertretung und manchmal weiterer Vorstandsmitglieder. Wird der Antrag nicht von der Adresse der gesetzlichen Vertretung gesendet und ist deren E-Mail-Adresse im Antrag angegeben, informieren wir die gesetzliche Vertretung mit einer kurzen Nachricht darüber, dass der Antrag in ihrem Namen gesendet wurde (Art. 14 DSGVO). Geben Sie die Kontaktdaten anderer Personen an deren Stelle ein, liegt es bei Ihnen, diese Personen darüber zu informieren, dass sie im Antrag aufgeführt sind.
• Speicherdauer: Ein ohne Konto gespeicherter Antrag wird nach 2 Jahren ohne Nutzung gelöscht; einen Monat vorher werden Sie per E-Mail benachrichtigt, mit einem Link, um ihn zu behalten. Ein in der App gespeicherter Antrag wird zusammen mit dem Ensemble gelöscht. Bestätigungscodes werden nach 2 Tagen gelöscht. Anhänge, die für einen Versand per Link abgelegt wurden, werden nach 90 Tagen gelöscht, oder nach einem Tag, wenn der Antrag letztlich nicht gesendet wurde. IP- und E-Mail-Adressen im technischen Protokoll werden nach 90 Tagen gelöscht; danach bleiben nur die Art der Aktion, ihr Datum und der Name des Vereins. Den bewilligten Betrag verwenden wir, wenn Sie ihn angeben, nur für anonyme Vergleichswerte.
• Ihre Wahl: Jedes Feld ist optional; das Werkzeug füllt nur aus, was Sie ihm geben. Sie können Ihren Antrag jederzeit im Werkzeug löschen oder indem Sie an support@sostenutoo.com schreiben. Das Werkzeug entscheidet nichts an Ihrer Stelle: Es schlägt Zuschüsse vor, über deren Vergabe allein die fördernde Stelle entscheidet.

4. Mobile Apps – besondere Berechtigungen

4.1 iOS-App (App Store)

Die iOS-App von Sostenutoo kann Zugriff auf Folgendes anfordern:

• Kalender: um Termine (Proben, Konzerte) zu Ihrem persönlichen Kalender hinzuzufügen. Diese Aktion ist manuell und optional – Sie wählen, welche Termine hinzugefügt werden.
• Fotomediathek: damit Sie Fotos auswählen können, die Sie im Chat teilen möchten. Die App verwendet die moderne Fotoauswahl von iOS (PHPickerViewController), die den Zugriff auf die von Ihnen ausgewählten Fotos beschränkt – kein Zugriff auf Ihre gesamte Fotomediathek.

Die App erhebt keine Kalender- oder Fotodaten und synchronisiert sie nicht automatisch. Alle Aktionen erfolgen manuell und auf Ihre Veranlassung.

4.1.1 iCalendar-Abonnement (Kalendersynchronisierung)

Sostenutoo bietet eine optionale Funktion für ein iCalendar-Abonnement, mit der die Termine (Proben, Konzerte) eines oder mehrerer Orchester, deren Mitglied Sie sind, automatisch in Ihrer persönlichen Kalender-App (Apple Kalender, Google Kalender, Outlook …) angezeigt werden.

• Ausschließlich freiwillig: Standardmäßig besteht kein Abonnement. Sie erstellen den Abonnement-Link selbst in der App (Web, iOS oder Android).
• Gespeicherte Daten (Tabelle user_calendar_tokens): eine eindeutige Kennung, ein zufälliges Token, Ihre Nutzerkennung, die Kennung des betreffenden Orchesters (oder „Alle meine Orchester“), eine optionale Bezeichnung, das Erstellungsdatum, die Anzahl der Zugriffe, das Datum des letzten Zugriffs und – gegebenenfalls – das Datum des Widerrufs.
• Über den Feed geteilte Daten: nur die Termine (Titel, Art, Datum, Ort, Hinweise der Leitung). Keine musikalischen Inhalte (Programme, Stücke, Noten) und keine personenbezogenen Daten anderer Mitglieder werden offengelegt.
• Rechtsgrundlage: berechtigtes Interesse (Organisation des Orchesters) und Erbringung des Dienstes (Art. 6 Abs. 1 lit. b und f DSGVO), ergänzt durch Ihre ausdrückliche Einwilligung, die Sie durch das Erstellen des Tokens erteilen.
• Speicherdauer: bis zu Ihrem Widerruf. Das Token kann jederzeit im Bildschirm „Persönlicher Kalender“ der App widerrufen werden (Web: Abonnement-Fenster; iOS: Optionen; Android: Orchester-Bildschirm → Schaltfläche „Persönlicher Kalender“). Ein Widerruf beendet die Synchronisierung sofort.
• Sicherheit: Das Token (32 zufällige Bytes, base64url-kodiert) ist wie ein Geheimnis zu behandeln. Jede Person, die den Link besitzt, kann Ihren Feed lesen. Wenn Sie vermuten, dass der Link in falsche Hände geraten ist, widerrufen Sie das Token und erstellen Sie ein neues.

4.2 Android-App (Google Play Store)

Die Android-App von Sostenutoo verwendet die folgenden Berechtigungen:

• INTERNET: für den Zugriff auf die Daten Ihres Orchesters und die Synchronisierung der Informationen
• ACCESS_NETWORK_STATE: um vor Netzwerkvorgängen die Internetverbindung zu prüfen
• READ_MEDIA_IMAGES (Android 13+) / READ_EXTERNAL_STORAGE (bis Android 12): damit Sie Fotos auswählen können, die Sie im Chat teilen möchten. Wird nur verwendet, wenn Sie ein Bild senden möchten – kein automatisches Lesen Ihrer Fotos.
• POST_NOTIFICATIONS (Android 13+): um Benachrichtigungen über Nachrichten und Ankündigungen zu erhalten (optional)

Wichtig: Der Zugriff auf Fotos ist streng auf Ihre manuelle Auswahl beschränkt. Ohne Ihr ausdrückliches Zutun kann die App Ihre Fotos weder durchsuchen noch auf sie zugreifen.

5. Zwecke der Verarbeitung

6. Weitergabe von Daten und Auftragsverarbeiter

6.1 Innerhalb Ihres Orchesters

Administratoren, Koordinatoren und Gründer Ihres Orchesters können Folgendes sehen:

• Ihren Namen und Ihre E-Mail-Adresse
• Ihr Instrument bzw. Ihre Instrumente
• Ihre Abwesenheitsmeldungen zu Terminen
• Ihre Nachrichten im Chat des Orchesters

Chat und Ankündigungen: Chatnachrichten sind für alle aktiven Mitglieder Ihres Orchesters sichtbar. Ankündigungen sind je nach den Rollen sichtbar, an die sich der Verfasser richtet (alle Musiker, nur Dirigenten usw.).

Andere Musiker können nicht auf Ihre personenbezogenen Daten (E-Mail-Adresse, Instrument) zugreifen, es sei denn, diese wurden im Chat geteilt.

6.2 Technische Auftragsverarbeiter

Wir verkaufen Ihre Daten niemals an Dritte. Daten, die an KI-Dienste (Google Gemini, Perplexity Sonar) übermittelt werden, dienen ausschließlich der Bereitstellung der Funktionen der Plattform und werden von diesen Anbietern nicht zum Training ihrer Modelle verwendet.

6.3 Verlage der gekauften Noten

Wenn Ihr Ensemble im Notenshop Noten kauft, übermitteln wir dem jeweiligen Verlag, der Rechteinhaber bleibt und die Urheber vergüten muss, die Nummer und das Datum der Bestellung sowie den Namen und das Land des Ensembles. Diese Angaben stehen in der E-Mail, die bei jedem Verkauf versendet wird, und in der regelmäßigen Verkaufsabrechnung. Der Name des Ensembles und die Bestellnummer werden außerdem unten auf jeder Seite der gelieferten Noten aufgedruckt, um den Lizenzinhaber zu kennzeichnen.

Werden gekaufte Noten ohne Genehmigung verbreitet, kann der Verlag auf begründete Anfrage zusätzlich die Adresse des Ensembles, den Namen und die E-Mail-Adresse der Person, die die Bestellung aufgegeben hat, sowie die Zeitpunkte erhalten, zu denen die Noten heruntergeladen wurden. Er darf diese Angaben nur zur Wahrung seiner Rechte verwenden und ist insoweit selbst Verantwortlicher im Sinne der DSGVO.

Ihre Zahlungsdaten, die Mitgliederliste Ihres Ensembles, die Daten Ihrer Musiker und andere Inhalte Ihres Ensembles geben wir niemals an Verlage weiter. Rechtsgrundlage: die Erfüllung des Kaufvertrags sowie unser berechtigtes Interesse, das wir mit dem Verlag teilen, die verkauften Werke zu schützen. Die Lizenzbedingungen sind in Artikel 12 der Allgemeinen Geschäftsbedingungen (AGB) beschrieben.

7. Internationale Datenübermittlungen

Einige unserer Auftragsverarbeiter (Netlify, Resend, Stripe, OneSignal, Google LLC, Perplexity AI) können Daten in den USA verarbeiten. Diese Übermittlungen sind abgesichert durch:

• die Standardvertragsklauseln der Europäischen Kommission
• das EU-US Data Privacy Framework (für zertifizierte Unternehmen)

Ihre Hauptdatenbank bleibt über Supabase in Frankreich (Paris) gehostet.

8. Speicherdauer

8.1 Löschung eines Orchesters

Wird ein Orchester gelöscht, werden alle zugehörigen Noten, Termine, Programme, Nachrichten und Ankündigungen endgültig gelöscht.

8.2 Austritt aus einem Orchester

Wenn Sie ein Orchester verlassen, werden Ihre Abwesenheitsmeldungen für dieses Orchester gelöscht. Ihre persönlichen Daten (Konto, Profil) bleiben erhalten. Ihre Nachrichten im Chat bleiben sichtbar (mit Ihrem Namen), damit die Unterhaltungen nachvollziehbar bleiben, es sei denn, Sie löschen sie vor Ihrem Austritt manuell.

8.3 Löschen von Nachrichten und Bildern

Sie können Ihre eigenen Nachrichten (Text und Bilder) jederzeit in der mobilen App löschen. Das Löschen einer Nachricht mit einem Bild entfernt das Bild endgültig aus dem Speicher, und zwar innerhalb von 24 Stunden. Administratoren können bei unangemessenen Inhalten außerdem jede Nachricht löschen.

8.4 Import von Dateien vor der Kontoerstellung

Auf unserer Startseite können Sie Ihre vorhandenen Dateien (Musikerliste, Terminplan, Repertoire) ablegen, um ohne Konto zu sehen, was Sostenutoo darin erkennt. Diese Verarbeitung soll Ihnen ermöglichen, den Dienst zu prüfen, bevor Sie sich festlegen, im Sinne von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

• Ihre Dateien werden nicht gespeichert. Sie werden in Ihrem Browser gelesen; nur der daraus extrahierte Text wird zur Analyse an unsere Server übermittelt. Die Dateien selbst verlassen Ihr Gerät nicht.
• KI-Analyse: Der extrahierte Text wird unter den in Abschnitt 6 beschriebenen Bedingungen an Google LLC (Gemini) übermittelt, um ihn zu sortieren und zu strukturieren. Er wird nicht zum Training der dortigen Modelle verwendet.
• Speicherdauer: 30 Tage. Danach werden abgelegte Dateien, die nicht in ein Ensemble übernommen wurden, automatisch gelöscht, zusammen mit allem, was aus ihnen extrahiert wurde. Wenn Sie Ihr Ensemble erstellen, werden die Daten, die Sie importieren möchten, dort übernommen und unterliegen dann den oben beschriebenen allgemeinen Regeln.
• Kein Konto, kein Profiling: Anonym abgelegte Dateien sind mit keinem Konto verknüpft und dienen nicht dazu, Sie anderswo zu identifizieren. In Ihrem Browser wird eine technische Kennung gespeichert, um die Anzahl der Ablagevorgänge pro Tag zu begrenzen; sie wird mit nichts abgeglichen.

Wenn Sie eine Musikerliste ablegen, übermitteln Sie Daten anderer Personen. In diesem Fall bleibt Ihr Ensemble dafür Verantwortlicher: Es liegt bei Ihnen, diese Personen zu informieren; Sostenutoo handelt nur als Auftragsverarbeiter. Sie können die sofortige Löschung abgelegter Dateien unter support@sostenutoo.com verlangen.

9. Ihre Rechte nach der DSGVO

Gemäß der DSGVO (Datenschutz-Grundverordnung, Verordnung (EU) 2016/679) und dem französischen Datenschutzgesetz (Loi Informatique et Libertés) haben Sie folgende Rechte:

• Auskunftsrecht: eine Kopie Ihrer Daten erhalten (Antwort innerhalb von 7 Arbeitstagen)
• Recht auf Berichtigung: Ihre Daten direkt in der App oder auf Anfrage korrigieren
• Recht auf Löschung: Ihr Konto in den Einstellungen oder auf Anfrage löschen
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten (JSON/CSV)
• Widerspruchsrecht: der Verarbeitung widersprechen, die auf berechtigtem Interesse beruht (insbesondere der Verbesserung der Plattform und den intelligenten Funktionen)
• Recht auf Widerruf Ihrer Einwilligung, jederzeit

10. Datensicherheit

Wir setzen folgende Maßnahmen um:

• Verschlüsselung bei der Übertragung: Die gesamte Kommunikation ist über HTTPS/TLS gesichert
• Sichere Authentifizierung: gehashte Passwörter, signierte JWT-Token
• Datentrennung: Jedes Orchester ist über Row Level Security (RLS) isoliert
• Sicherungen: regelmäßige Sicherungen der Datenbank
• Eingeschränkter Zugriff: Prinzip der geringsten Rechte für Administratorzugänge

Um eine Sicherheitslücke oder ein Sicherheitsproblem zu melden, schreiben Sie an securite@sostenutoo.com. Siehe auch die Seite Sicherheit: Meldeverfahren, Unterstützungszeitraum und Hinweise zur sicheren Nutzung.

11. Cookies und lokale Speicherung

Zwei Kategorien, für die unterschiedliche Regeln gelten.

Unbedingt erforderlich – keine Einwilligung nötig, gemäß Artikel 82 des französischen Datenschutzgesetzes (Loi Informatique et Libertés):

• Anmeldetoken: damit Sie angemeldet bleiben
• Einstellungen: ausgewähltes Orchester, Sprache, Erscheinungsbild

Reichweitenmessung und Werbung – werden erst nach Ihrer Einwilligung gesetzt:

• Google Analytics (Google Ireland Limited): um die Besucherzahlen der Website zu messen und zu sehen, welche Seiten aufgerufen werden. Cookies _ga und _ga_*, Speicherdauer 13 Monate.
• Meta-Pixel (Meta Platforms Ireland Limited): um die Wirksamkeit unserer Werbekampagnen zu messen. Cookies _fbp und _fbc, Speicherdauer 3 Monate.

Beide Werkzeuge sind mit einer Übermittlung von Daten in die USA verbunden, die durch das Data Privacy Framework abgesichert ist, nach dem Google LLC und Meta Platforms Inc. zertifiziert sind.

Ihre Wahl. Keines dieser Cookies wird gesetzt, solange Sie nicht zugestimmt haben. Das Ablehnen wird gleichrangig mit dem Zustimmen angeboten, mit einem einzigen Klick, und hat keinerlei Auswirkung auf Ihre Nutzung der Website. Ihre Wahl wird 6 Monate gespeichert; Sie können sie jederzeit über den Link Cookies in der Fußzeile ändern.

Wenn Sie zustimmen, speichern wir außerdem die Herkunft Ihres Besuchs (Parameter utm_*, Klick-ID einer Werbeanzeige, verweisende Website), um ein späteres Abonnement der Kampagne zuordnen zu können, über die Sie Sostenutoo kennengelernt haben. Diese Informationen werden 90 Tage gespeichert.

12. Schutz von Minderjährigen

Sostenutoo ist ein Dienst zur Verwaltung von Orchestern und Musikensembles. Für die Nutzung des Dienstes gibt es keine Altersbeschränkung, da er keine sensiblen Daten erhebt und in einem beaufsichtigten pädagogischen und kulturellen Rahmen genutzt wird (Musikschulen, Amateurorchester).

Wenn Sie Elternteil oder anderweitig sorgeberechtigt sind und Informationen über die Daten Ihres Kindes erhalten möchten, schreiben Sie uns an support@sostenutoo.com.

13. Datenschutzverletzungen

Im Fall einer Verletzung des Schutzes Ihrer Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, verpflichten wir uns:

• die CNIL (Commission Nationale de l'Informatique et des Libertés, die französische Datenschutzaufsichtsbehörde) innerhalb von 72 Stunden zu benachrichtigen
• Sie so schnell wie möglich per E-Mail zu informieren
• die erforderlichen Abhilfemaßnahmen zu ergreifen

14. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden. Bei einer wesentlichen Änderung:

• wird das Aktualisierungsdatum oben auf dieser Seite angepasst
• wird den Nutzern eine Informations-E-Mail gesendet
• kann in der App ein Hinweis angezeigt werden

15. Kontakt und Beschwerden

Bei Fragen zu dieser Datenschutzerklärung:

E-Mail: support@sostenutoo.com

Für eine Beschwerde bei der Aufsichtsbehörde:

CNIL – Commission Nationale de l'Informatique et des Libertés (französische Datenschutzaufsichtsbehörde)
3 Place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07
www.cnil.fr