Datenschutz

Für die Nutzung ist ein Konto erforderlich. Die Anmeldung erfolgt per E-Mail und Passwort oder über einen externen Anbieter (Google, Microsoft oder Apple). Bei der Anmeldung über einen externen Anbieter werden von dort die Basis-Profildaten übermittelt, in der Regel Name, E-Mail-Adresse und Profilbild-Adresse.

Passwörter werden ausschließlich verschlüsselt beim Auth-Anbieter verarbeitet und sind für den Betreiber nicht einsehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Bereitstellung des Dienstes erforderlich.

• Konto: E-Mail-Adresse, Anzeigename und, bei externer Anmeldung, die übermittelten Basis-Profildaten.
• Eigene Inhalte: hochgeladene Notenausgaben (PDF und MusicXML), Audioaufnahmen, Titel- und Werkangaben, Cover.
• Anmerkungen und Ebenen zu einer Partitur, einschließlich gemeinsam genutzter Ensemble-Ebenen.
• Ensembles, Mitgliedschaften, Rollen, Proben, Programme und Freigaben von Ordnern.
• Einstellungen der Ansicht: Zoom, Blätterverhalten, Mischpult je Partitur.

Nicht erhoben werden Zahlungsdaten, Standortdaten und Telefonnummern.

Der Übemodus kann über das Mikrofon die gesungene Tonhöhe mit der Partitur vergleichen, und das Stimmgerät arbeitet auf demselben Weg. Die Analyse läuft vollständig im Browser auf dem Gerät. Es wird kein Ton aufgezeichnet, gespeichert oder übertragen.

Die Kamera wird ausschließlich beim Abfotografieren von Noten verwendet, und zwar nur im Moment der Aufnahme. Das entstandene Bild wird wie jede andere hochgeladene Datei behandelt.

Beide Zugriffe erfolgen erst nach ausdrücklicher Freigabe durch den Browser und lassen sich dort jederzeit widerrufen.

Damit Partituren auch ohne Netzverbindung verfügbar sind, legt Cantivo Kopien im Browser ab: PDF-Dateien und Anmerkungen in IndexedDB, Einstellungen und Sitzungsdaten in localStorage, Programmdateien und Klangsamples im Cache des Service Workers.

Diese Daten gehören zum angemeldeten Konto und werden beim Abmelden beziehungsweise beim Wechsel des Kontos verworfen. Vollständig entfernen lassen sie sich über die Browsereinstellungen für Websitedaten.

Cantivo setzt keine Tracking-Cookies und verwendet keine Analyse- oder Werbedienste. Gespeichert werden ausschließlich die für Anmeldung und Betrieb erforderlichen Angaben, siehe oben.

• Supabase: Datenbank, Anmeldung, Dateispeicher und Echtzeit-Synchronisation.
• Lovable Cloud über das Cloudflare-Netz: Auslieferung der Anwendung.
• Google, Microsoft und Apple: nur, wenn die Anmeldung über einen dieser Anbieter gewählt wird.
• Dropbox und Google Drive: nur, wenn eine Verbindung zum Import eigener Dateien hergestellt wird.
• jsDelivr: Auslieferung des PDF-Bausteins beim Umwandeln von Dateien.

Aufgeführt sind nur Dienste, die für den Betrieb tatsächlich eingebunden sind. Die Verbindung zu Dropbox oder Google Drive wird ausschließlich auf ausdrückliche Veranlassung hergestellt und kann jederzeit wieder getrennt werden.

Der Zugriff auf Inhalte ist in der Datenbank durch Row-Level-Security abgesichert. Ein Zugriff ist damit nur auf eigene Inhalte möglich sowie auf solche, die über ein Ensemble oder einen freigegebenen Ordner ausdrücklich geteilt wurden. Gemeinsame Ensemble-Ebenen dürfen nur von Chorleitung, Administration und der Eigentümerin oder dem Eigentümer der Partitur verändert werden.

Eigene Inhalte lassen sich jederzeit in der Anwendung löschen. Wird das Konto gelöscht, werden die zugehörigen Daten entfernt; Inhalte, die in einem Ensemble geteilt wurden, können dort bestehen bleiben, soweit sie für andere Mitglieder weiterhin erforderlich sind.

Es bestehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO. Zur Ausübung genügt eine Nachricht an die im Impressum genannte Adresse.

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, üblicherweise am Wohnsitz oder am Sitz des Anbieters.