Privacybeleid & Gegevensbeveiliging

1. Inleiding en Algemene Informatie

Wij waarderen uw interesse in Chorilo. Gegevensbescherming heeft voor ons een hoge prioriteit. In dit privacybeleid informeren wij u over de verwerking van uw persoonlijke gegevens bij het gebruik van onze website en onze dienst "Chorilo".

Verantwoordelijk voor de verwerking van uw persoonlijke gegevens is Chorilo - Melanie Schneider, Tränkstraße 3, 65558 Holzheim, Duitsland. Voor vragen over gegevensbescherming of het uitoefenen van uw rechten kunt u contact met ons opnemen via e-mail op datenschutz@chorilo.com.

2. Bezoek aan onze website

2.1 Levering van de website

Voor het leveren van onze website verwerken wij technisch noodzakelijke gegevens zoals IP-adres, toegangstijd, browserinformatie, besturingssysteem en taalinstellingen van alle websitebezoekers. Deze verwerking is technisch vereist om het gebruik van onze website mogelijk te maken (Art. 6(1)(b) AVG). De gegevens worden verwijderd na het einde van uw bezoek, tenzij individuele gegevens verder worden verwerkt voor andere doeleinden (bijv. beveiliging).

2.2 Beveiliging en aanvalsdetectie

Voor het detecteren en afweren van aanvallen op onze website en technische infrastructuur (bijv. hacking, denial-of-service-aanvallen) verwerken wij toegangsgegevens zoals IP-adressen, toegangstijd, bezochte subpagina('s) en overgedragen datavolume van alle websitebezoekers. Deze verwerking dient om te voldoen aan onze wettelijke verplichting om beschermende maatregelen te nemen en ons legitieme belang bij het handhaven van de beveiliging van onze systemen (Art. 6(1)(c) en (f) AVG). De gegevens worden over het algemeen zeven (7) dagen na het einde van uw bezoek aan onze website verwijderd, tenzij een aanvalspoging wordt gedetecteerd. In geval van een gedetecteerde aanvalspoging worden de gegevens verder verwerkt voor volledig technisch en, indien nodig, juridisch onderzoek.

3. Cookies

3.1 Algemene informatie over cookies

Wij gebruiken cookies op onze website en in onze dienst "Chorilo". Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen. Ze stellen ons in staat om bepaalde gebruikersgerelateerde informatie op te slaan in verband met het gebruik van onze diensten en om uw computer te herkennen bij een volgend bezoek.

Sommige cookies zijn technisch noodzakelijk om vrij op de website te kunnen navigeren en de functies ervan te gebruiken (noodzakelijke cookies). Andere cookies helpen ons te begrijpen hoe bezoekers onze website gebruiken om deze te verbeteren (analytische cookies, momenteel niet in gebruik). Sessiecookies slaan informatie over uw activiteiten op en worden verwijderd wanneer u de browser sluit. Permanente cookies blijven langer opgeslagen.

3.2 Cookies binnen Chorilo

Voor het leveren van de "Chorilo"-dienst plaatsen wij noodzakelijke cookies. Een SessionID-cookie slaat een willekeurig identificatienummer op om de correct geauthenticeerde gebruiker te herkennen. Een andere cookie slaat de geselecteerde taalinstelling op. Een CSRF-cookie slaat een ander willekeurig identificatienummer op om gegevensoverdracht te beveiligen tegen bepaalde aanvallen (Cross-Site Request Forgery). Deze verwerking is technisch noodzakelijk om het veilige gebruik van de dienst mogelijk te maken (Art. 6(1)(b) AVG). Er worden geen gegevens overgedragen aan derden. Deze cookies worden meestal aan het einde van de browsersessie verwijderd, tenzij een andere instelling in uw webbrowser voorziet in eerdere verwijdering.

3.3 Google Analytics / Google Tag Manager / Google Ads

Met uw toestemming gebruiken wij Google Analytics, Google Tag Manager en Google Ads (conversietracking), diensten van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Deze diensten gebruiken cookies en vergelijkbare technologieën om het gebruik van onze website te analyseren en de effectiviteit van onze reclamecampagnes te meten. Gegevens zoals IP-adres (geanonimiseerd), bezochte pagina's, verblijfsduur, apparaat- en browserinformatie evenals conversiegegevens worden verzameld en aan Google-servers doorgegeven. De doorgifte naar de VS is gebaseerd op het EU-VS Data Privacy Framework (adequaatheidsbesluit) of Standaard Contractbepalingen (Art. 45, 46 AVG).

Wij gebruiken Google Consent Mode v2, zodat deze diensten pas worden geactiveerd na uw uitdrukkelijke toestemming via onze cookiebanner. De rechtsgrondslag is uw toestemming (Art. 6(1)(a) AVG). U kunt uw toestemming te allen tijde intrekken via de cookie-instellingen op onze privacypagina. Meer informatie in het privacybeleid van Google: https://policies.google.com/privacy

3.4 Matomo (Webanalyse)

Met uw toestemming gebruiken wij Matomo, een zelf gehoste open-source webanalysesoftware. Matomo gebruikt cookies om het gebruik van onze website te analyseren. De verzamelde gegevens (bezochte pagina's, verblijfsduur, land van herkomst, apparaat- en browserinformatie) worden uitsluitend op onze eigen servers bij Hetzner Online GmbH in Duitsland opgeslagen en niet met derden gedeeld. Het IP-adres wordt geanonimiseerd. Matomo wordt pas geactiveerd na uw uitdrukkelijke toestemming via onze cookiebanner. De rechtsgrondslag is uw toestemming (Art. 6(1)(a) AVG). De 'Do Not Track'-instelling van uw browser wordt gerespecteerd.

3.5 Meta Pixel (Facebook / Instagram)

Met uw toestemming gebruiken wij de Meta Pixel, een dienst van Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. De Meta Pixel gebruikt cookies en vergelijkbare technologieën om de effectiviteit van onze advertenties op Facebook en Instagram te meten, doelgroepen voor advertenties te creëren en u relevantere reclame te tonen. Gegevens zoals IP-adres, bezochte pagina's, apparaat- en browserinformatie evenals conversiegegevens (bijv. registratie) kunnen aan Meta worden doorgegeven.

De Meta Pixel wordt pas geactiveerd na uw uitdrukkelijke toestemming via onze cookiebanner. De rechtsgrondslag is uw toestemming (Art. 6(1)(a) AVG). De doorgifte naar de VS is gebaseerd op het EU-VS Data Privacy Framework of Standaard Contractbepalingen (Art. 45, 46 AVG). Meer informatie in het privacybeleid van Meta: https://www.facebook.com/privacy/policy/

3.6 TikTok Pixel

Met uw toestemming gebruiken wij de TikTok Pixel, een dienst van TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland. De TikTok Pixel gebruikt cookies en vergelijkbare technologieën om de effectiviteit van onze advertenties op TikTok te meten, doelgroepen voor advertenties te creëren en u relevantere reclame te tonen. Gegevens zoals IP-adres, bezochte pagina's, apparaat- en browserinformatie evenals conversiegegevens (bijv. registratie) kunnen aan TikTok worden doorgegeven.

De TikTok Pixel wordt pas geactiveerd na uw uitdrukkelijke toestemming via onze cookiebanner. De rechtsgrondslag is uw toestemming (Art. 6(1)(a) AVG). De doorgifte naar de VS is gebaseerd op het EU-VS Data Privacy Framework of Standaard Contractbepalingen (Art. 45, 46 AVG). Meer informatie in het privacybeleid van TikTok: https://www.tiktok.com/legal/privacy-policy

Functionele cookies (leervoortgang)

Op onze pagina »Noten leren« kun je je voortgang opslaan. Hiervoor plaatsen we een vermelding in de lokale opslag van je browser – alleen met jouw uitdrukkelijke toestemming via de categorie »Functioneel« in de cookiebanner. Deze bevat alleen welke hoofdstukken je hebt afgerond. Er vindt geen tracking plaats en de gegevens verlaten je apparaat niet. Zonder toestemming werkt het leren gewoon door, maar je voortgang wordt dan niet permanent opgeslagen.

3.7 Toestemmingsbeheer (Cookiebanner)

Bij uw eerste bezoek aan onze website wordt een cookiebanner weergegeven waar u analytische en marketingcookies kunt accepteren of weigeren. Uw selectie wordt opgeslagen in een cookie in uw browser (chorilo-cookie-consent) zodat uw voorkeur bij toekomstige bezoeken wordt onthouden. Zonder uw uitdrukkelijke toestemming worden geen analytische of marketingcookies geplaatst en worden geen van de in secties 3.3 tot 3.6 genoemde diensten geladen. U kunt uw toestemming te allen tijde intrekken via de knop 'Cookie-instellingen beheren' op onze privacypagina.

4. Gebruik van onze dienst "Chorilo"

4.1 Verwerkte gegevens en doel

Voor het leveren van de "Chorilo"-dienst en het nakomen van de gebruikersovereenkomst verwerken wij de volgende gegevens voor alle gebruikers: Naam, voornaam, e-mailadres, wachtwoord-hash, taal en tijdzone. Voor koordirigenten aanvullend: Koornaam, afgekorte koornaam, koorgrootte en koorstemmen. Voor zangers aanvullend: Koornaam van de koren waartoe de zanger behoort, en koorstem.

Daarnaast kunnen alle gebruikers vrijwillig adres- en geboortedatumgegevens verstrekken en een foto uploaden. Verder worden gebruiksgegevens verwerkt, met name inhoud en toezeggingen voor afspraken, geüploade bestanden (bladmuziek, documenten) en communicatiegegevens binnen repetitiesessies.

Deze gegevens worden verwerkt om gebruikersbeheer en authenticatie te beheren, communicatie tussen gebruikers van een koor mogelijk te maken en het gebruik van de functies van de dienst te faciliteren (bijv. afsprakenbeheer, bladmuziekbeheer, repetitiesessie-functies). De rechtsgrondslag is de nakoming van de gebruikersovereenkomst (Art. 6(1)(b) AVG).

4.2 Ontvangers van gegevens

a) Andere koorleden

Bepaalde gegevens (naam, voornaam, e-mail [optioneel], foto [optioneel], koorstem, afspraaktoezeggingen) zijn zichtbaar voor andere leden van het betreffende koor om organisatie en communicatie binnen het koor mogelijk te maken.

b) Hosting

Alle bovengenoemde persoonlijke gegevens worden opgeslagen en verwerkt op servers van Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland, als verwerker (Art. 28 AVG) om de "Chorilo"-dienst technisch te leveren (hosting). Dit omvat servers, database, Redis-cache en objectopslag (S3-compatibel). De servers van Hetzner bevinden zich uitsluitend in Duitsland.

c) E-mailverzending (Systeemmails)

De verzending van systeemmails (bijv. wachtwoordreset, uitnodigingen) wordt afgehandeld via onze eigen mailservers bij Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland. Er worden geen persoonsgegevens overgedragen aan externe e-maildienstverleners.

d) E-mailverwerking (Support)

Wanneer u contact met ons opneemt via e-mail (bijv. op support@chorilo.com), worden uw e-mailadres en de inhoud van uw vraag verwerkt via servers van STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlijn, Duitsland, als verwerker (Art. 28 AVG) om uw vraag te ontvangen en te beantwoorden. De rechtsgrondslag is de verwerking van uw verzoek (Art. 6(1)(b) AVG) of ons legitieme belang bij het bieden van klantenondersteuning (Art. 6(1)(f) AVG).

e) Foutopsporing (Sentry)

Om technische fouten in onze applicatie te detecteren en analyseren, gebruiken wij een zelf-gehoste Sentry-instantie. In geval van een fout kunnen technische gegevens zoals apparaatinformatie, besturingssysteem, browser en mogelijk geanonimiseerde delen van gebruikersinteracties en een geanonimiseerde gebruikers-ID worden verzameld. De gegevens worden uitsluitend opgeslagen op onze eigen servers bij Hetzner Online GmbH in Duitsland. Dit dient ons legitieme belang bij het verbeteren van de stabiliteit en functionaliteit van onze dienst (Art. 6(1)(f) AVG).

f) Pushmeldingen (Firebase Cloud Messaging)

Voor het verzenden van pushmeldingen in onze mobiele app gebruiken wij Firebase Cloud Messaging (FCM) van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS, als verwerker (Art. 28 AVG). Een apparaatspecifiek token (FCM-token) wordt verwerkt om meldingen naar uw apparaat te verzenden. Daarnaast kunnen technische gegevens zoals apparaattype en besturingssysteem worden verzonden. Dit dient de nakoming van de gebruikersovereenkomst en de levering van de meldingsfunctie (Art. 6(1)(b) AVG). Gegevensoverdracht naar de VS is gebaseerd op het EU-VS Data Privacy Framework (adequaatheidsbesluit) of Standaardcontractbepalingen (Art. 45, 46 AVG).

g) Betalingsverwerking (Stripe)

Voor het verwerken van betalingen en abonnementen gebruiken wij Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland, als verwerker (Art. 28 AVG). Tijdens betalingsverwerking worden naam, e-mailadres, betalingsinformatie (creditcardgegevens, IBAN) en factuuradres naar Stripe verzonden. Deze verwerking is noodzakelijk voor de nakoming van het betalingscontract (Art. 6(1)(b) AVG). Stripe is PCI-DSS gecertificeerd en garandeert de hoogste beveiligingsstandaarden voor betalingsgegevens. Gegevensoverdracht naar de VS is gebaseerd op het EU-VS Data Privacy Framework (adequaatheidsbesluit) of Standaardcontractbepalingen (Art. 45, 46 AVG).

h) Bankkoppeling (BANKSApi)

Wanneer u de betaalde add-on „Bankkoppeling" afneemt en een bankrekening aan uw kasboek koppelt, voert u uw bankgegevens uitsluitend in op het webformulier van uw bank — nooit bij Chorilo. De koppeling wordt tot stand gebracht via BANKSapi Technology GmbH, Pettenkoferstr. 35, 80336 München, Duitsland, als verwerker (Art. 28 AVG); BANKSapi is een door de Duitse BaFin als rekeninginformatiedienst (AISP) gelicentieerde aanbieder onder PSD2. Doorgegeven en op onze servers opgeslagen worden rekeninghouder, IBAN, BIC, actueel saldo en transactiegegevens (datum, bedrag, omschrijving, IBAN tegenpartij, naam tegenpartij). Deze gegevens worden uitsluitend voor de kasboekfunctie in Chorilo verwerkt. De rechtsgrondslag is de uitvoering van de gebruiksovereenkomst (Art. 6(1)(b) AVG) en § 50 ZAG / Art. 67 PSD2. De toegang is beperkt tot alleen-lezen; betalingen worden op dit moment niet geïnitieerd. Alle opgehaalde transactiegegevens worden gehost op servers van Hetzner Online GmbH in Duitsland en in rust opgeslagen met AES-256-versleuteling. Om veiligheidsredenen vereist de Europese richtlijn voor betalingsdiensten PSD2 een hernieuwde sterke cliëntauthenticatie (SCA) bij de bank, doorgaans elke 180 dagen. U kunt de bankkoppeling op elk moment ontkoppelen via de kasboek-instellingen; reeds geïmporteerde boekingen blijven bewaard.

i) Uitgevers in de bladmuziekwinkel

Biedt een uitgever (uitgeverij of componist) bladmuziek aan via de Chorilo-bladmuziekwinkel, dan verwerken wij daarnaast de voor de afrekening benodigde gegevens: volledige naam of bedrijfsnaam, adres, fiscaal nummer of btw-identificatienummer, btw-status, land van vestiging en bankgegevens. De rechtsgrondslag is de uitvoering van de distributieovereenkomst (art. 6 lid 1 sub b AVG) en de naleving van onze fiscale en handelsrechtelijke verplichtingen (art. 6 lid 1 sub c AVG). Deze gegevens worden gebruikt voor de maandelijkse creditnota en uitbetaling en worden binnen de wettelijke bewaartermijnen bewaard. Omgekeerd ontvangen uitgevers van ons informatie over de aankopen van hun werken: naam van het kopende ensemble, aantal verworven licenties, aankoopdatum en aankoopbedrag. Persoonsgegevens van afzonderlijke koorleden worden daarbij niet doorgegeven.

4.3 Bewaartermijn

Wij bewaren uw persoonlijke gegevens alleen zo lang als nodig is om de doeleinden waarvoor ze zijn verzameld te vervullen of zoals wettelijk vereist.

Gegevens gerelateerd aan uw gebruikersaccount (zoals profielgegevens, ensemblelidmaatschappen, geüploade bladmuziek) worden bewaard zolang uw account actief is. Als u uw account verwijdert, worden deze gegevens verwijderd volgens ons gegevensverwijderingsbeleid, onder voorbehoud van wettelijke bewaarverplichtingen.

Gebruiksgegevens en technische logs worden doorgaans voor een korte periode bewaard (bijv. 7 tot 30 dagen), tenzij langere opslag noodzakelijk is voor foutanalyse of beveiligingsredenen.

4.4 Koppeling met AI-assistenten (bijv. ChatGPT, Claude)

U kunt uw Chorilo-account vrijwillig koppelen aan AI-assistenten van derden (bijv. ChatGPT van OpenAI of Claude van Anthropic) om afspraken op te vragen of aan te maken, uw deelname te bevestigen, mededelingen op te stellen of in de bladmuziekbibliotheek te zoeken. Een koppeling komt alleen tot stand als u deze zelf instelt: u meldt zich aan met uw Chorilo-inloggegevens en bevestigt uitdrukkelijk op een toestemmingspagina dat de assistent toegang mag krijgen tot uw account. De rechtsgrondslag is uw toestemming (art. 6 lid 1 sub a AVG) en de uitvoering van de gebruikersovereenkomst (art. 6 lid 1 sub b AVG).

De gekoppelde assistent handelt uitsluitend namens u en met precies de rechten die uw account in het betreffende ensemble heeft. Hij kan alleen gegevens opvragen die u ook in de app zou zien (afspraken, mededelingen, titels in de bladmuziekbibliotheek) en afspraken en mededelingen aanmaken of bewerken als u daartoe bevoegd bent. Het verwijderen van gegevens via AI-assistenten is bewust niet mogelijk.

Inhoud die de assistent op uw verzoek opvraagt (bijv. uw afsprakenlijst) wordt doorgegeven aan de betreffende AI-aanbieder en daar volgens diens privacybeleid verwerkt — afhankelijk van de aanbieder ook buiten de EU. Deze doorgifte vindt uitsluitend op uw initiatief plaats. Raadpleeg het privacybeleid van de betreffende aanbieder (bijv. OpenAI of Anthropic) om te weten hoe deze met uw gegevens omgaat.

U kunt de koppeling op elk moment beëindigen door deze in de instellingen van de betreffende AI-assistent te verwijderen. De verleende toegangsautorisatie wordt daardoor ongeldig; bovendien verloopt deze automatisch als deze niet actief wordt gebruikt. Het tot stand brengen van de koppeling en het verlenen van toegangsautorisaties worden vastgelegd in ons beveiligingslogboek (art. 6 lid 1 sub f AVG – beveiliging van de dienst).

4.5 Lidmaatschap van een koor

Chorilo biedt koren een platform voor ledenadministratie. Voor de gegevens die een koor over zijn leden bijhoudt (bijv. adres, stem, datum van toetreding, bankgegevens, contributiegegevens) is het betreffende koor de verwerkingsverantwoordelijke in de zin van art. 4, lid 7, AVG. Chorilo verwerkt deze gegevens uitsluitend in opdracht van het koor als verwerker (art. 28 AVG), op basis van de verwerkersovereenkomst die deel uitmaakt van het contract met het koor.

Als u in Chorilo uw toegang tot een koor beëindigt, verliest u de toegang tot de inhoud en wordt u afgemeld voor de komende afspraken. Uw lidgegevens blijven bij het koor opgeslagen: het beëindigen van de toegang beëindigt uw lidmaatschap niet, en het koor heeft de gegevens nog nodig voor de contributie-afrekening, voor zijn ledenadministratie en om aan wettelijke bewaartermijnen te voldoen. Hetzelfde geldt als u uw Chorilo-account verwijdert.

Het koor beslist als verwerkingsverantwoordelijke over het verwijderen van uw lidgegevens; de koorleiding kan ze op elk moment volledig uit Chorilo verwijderen. Richt verzoeken om inzage, rectificatie of verwijdering van deze gegevens daarom rechtstreeks aan de leiding van uw koor. Voor uw eigen account- en gebruiksgegevens bij Chorilo blijven wij uw aanspreekpunt.

5. Chatfunctie

5.1 Verwerkte Gegevens

Bij het gebruik van de chatfunctie binnen een ensemble worden de volgende gegevens verwerkt: berichtinhoud, naam van de afzender, tijdstempel van het bericht en eventuele bijgevoegde bestanden. Deze gegevens worden verwerkt om communicatie tussen leden van een ensemble mogelijk te maken. De rechtsgrondslag is de uitvoering van de gebruikersovereenkomst (Art. 6(1)(b) AVG).

5.2 Zichtbaarheid van Berichten

Chatberichten zijn alleen zichtbaar voor leden van het betreffende ensemble. 1-op-1-berichten kunnen alleen door de twee betrokken deelnemers worden gezien. Groepsberichten zijn alleen zichtbaar voor gebruikers die toegang hebben tot deze groepen. Beheerders en moderatoren van het ensemble hebben ook alleen toegang tot groepsberichten waarvoor ze geautoriseerd zijn. Chorilo-medewerkers hebben toegang tot chatberichten in het kader van ondersteuningsverzoeken of gemelde schendingen van de gebruiksvoorwaarden.

5.3 Moderatie en Filtering

Om respectvolle interactie te waarborgen, gebruiken we automatische woordfilters die bepaalde ongepaste termen detecteren en censureren. Gebruikers kunnen berichten melden die onze gebruiksvoorwaarden schenden. Gemelde berichten worden beoordeeld door het Chorilo-team. Bij ernstige schendingen (bijv. strafrechtelijk relevante inhoud) behouden wij ons het recht voor om de bevoegde autoriteiten te informeren en relevante gegevens te delen (Art. 6(1)(c) en (f) AVG).

5.4 Bewaartermijn

Chatberichten worden bewaard zolang het ensemble actief is. Wanneer een ensemble wordt verwijderd, worden alle bijbehorende chatberichten ook verwijderd. Individuele berichten kunnen door ensemble-beheerders worden verwijderd. Wanneer uw gebruikersaccount wordt verwijderd, blijven uw verzonden berichten in de chat maar worden ze anoniem weergegeven.

6. Verwerking van telefonische vragen

Wanneer u telefonisch contact met ons opneemt, of het nu gaat om algemene vragen of klantenondersteuning, verwerken wij de gegevens die u verstrekt, zoals uw naam, telefoonnummer, klantnummer (indien van toepassing) en de inhoud van uw verzoek. Deze verwerking is noodzakelijk om uw verzoek te behandelen volgens Art. 6(1)(b) AVG. Na voltooiing van de verwerking beperken wij de verwerking tot het specifieke doel (bijv. contractvervulling, nieuwe klantenwerving). Zodra het doel is vervuld en wettelijke bewaartermijnen (bijv. handels- en belastingrecht) zijn verstreken, worden uw gegevens automatisch verwijderd.

7. Verwerking van vragen via sociale media

Als u contact met ons opneemt via onze profielen op sociale netwerken (bijv. Facebook, Twitter, LinkedIn, Xing), verwerken wij de gegevens die u in uw respectieve profiel heeft opgeslagen om uw verzoek te behandelen volgens Art. 6(1)(b) AVG. Na voltooiing van de verwerking beperken wij de verwerking tot het specifieke doel. Zodra het doel is vervuld en wettelijke bewaartermijnen zijn verstreken, worden uw gegevens verwijderd.

8. Nieuwe klantenwerving en directe marketing

Om potentiële klanten te informeren over onze producten en diensten, kunnen wij bedrijfsmedewerkers telefonisch, per post, e-mail of via platforms zoals Xing en LinkedIn contacteren. Daarbij verwerken wij gegevens zoals naam, contactgegevens (postadres, e-mail, telefoonnummer, platformidentificatie), functie in het bedrijf en informatie over potentiële interesse in onze aanbiedingen. Wij verkrijgen deze gegevens ofwel rechtstreeks van u (bijv. op beurzen, via contactformulieren) of uit openbaar toegankelijke bronnen (platformprofielen, directories), waar toegestaan.

De verwerking van deze gegevens is gebaseerd op ons legitieme belang (Art. 6(1)(f) AVG) bij directe marketing en het verhogen van onze verkoop, maar alleen als u geen bezwaar heeft gemaakt en het contact binnen redelijke verwachtingen valt en geen onredelijke overlast vormt. U kunt op elk moment bezwaar maken tegen het gebruik van uw gegevens voor directe marketing. Wij zullen uw gegevens verwijderen of de verbinding op platforms beëindigen als u bezwaar maakt, als er geen interesse meer is, of als een reactie permanent uitblijft.

9. Verwijzingsprogramma

Chorilo biedt een verwijzingsprogramma waarbij geregistreerde ensembles andere ensembles kunnen doorverwijzen en commissies kunnen ontvangen. De volgende gegevens worden verwerkt als onderdeel van dit programma:

Als u zich registreert via een verwijzingslink en een betaald abonnement afsluit, wordt uw ensemblenaam weergegeven aan het verwijzende ensemble zodat zij hun verwijzingscommissies kunnen volgen. Dit dient transparantie en het legitieme belang van het verwijzende ensemble bij het volgen van hun compensatieclaims in overeenstemming met Art. 6(1)(f) AVG.

De volgende informatie wordt weergegeven aan het verwijzende ensemble:

• Naam van het doorverwezen ensemble
• Commissiebedrag
• Transactie-aanmaaktijd

Er worden geen persoonlijke gegevens van individuele leden van het doorverwezen ensemble gedeeld. De weergave van de ensemblenaam is uitsluitend voor het volgen van commissieafrekeningen en is standaardpraktijk in verwijzingsprogramma's. De transactie wordt pas weergegeven aan het verwijzende ensemble nadat een betaald abonnement is voltooid.

Partnerprogramma’s en advertentielinks

Op sommige plaatsen binnen ons aanbod — bijvoorbeeld in de bladmuziekwinkel — verwijzen wij met advertentielinks naar aanbiedingen van partnerbedrijven. Deze links zijn als advertentie aangeduid en bevatten een kenmerk waaraan het partnerbedrijf herkent dat u via ons bij hen terecht bent gekomen.

Bij het tonen en aanklikken van deze links slaan wij zelf geen informatie op uw apparaat op en lezen wij er geen uit. Wij integreren hiervoor geen scripts of telpixels van de partnerbedrijven. Het gaat om gewone verwijzingen, waarvoor geen toestemming vereist is.

Met de klik verlaat u ons aanbod. Vanaf dat moment is uitsluitend het partnerbedrijf verantwoordelijk voor de verwerking van uw gegevens en geldt diens privacyverklaring. Het partnerbedrijf kan op zijn eigen site een cookie opslaan om een latere aankoop aan ons toe te rekenen.

Van de partnerbedrijven ontvangen wij geen persoonsgegevens, maar uitsluitend samengevatte afrekeningen over tot stand gekomen aankopen. Rechtsgrondslag voor het opnemen van de advertentielinks is art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang ligt in de financiering van ons aanbod.

10. Onderhoud en beheer van IT-systemen

Om de functionaliteit en beveiliging van onze IT-systemen te waarborgen, kunnen onze IT-dienstverleners mogelijk toegang krijgen tot persoonlijke gegevens tijdens onderhoudswerkzaamheden. Deze toegangen zijn strikt beperkt tot wat noodzakelijk is en worden uitgevoerd in overeenstemming met strikte vertrouwelijkheidsovereenkomsten en technische en organisatorische maatregelen om uw gegevens te beschermen. De rechtsgrondslag is ons legitieme belang (Art. 6(1)(f) AVG) bij de stabiele en veilige werking van onze diensten.

11. Gegevensbeveiliging

Wij implementeren uitgebreide technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik. Deze omvatten encryptietechnologieën, toegangscontroles en regelmatige beveiligingsbeoordelingen. Ondanks alle inspanningen kan absolute beveiliging niet worden gegarandeerd voor gegevensoverdracht via internet.

12. Uw rechten als betrokkene

U heeft het recht op toegang tot informatie over de persoonlijke gegevens die u betreffen (Art. 15 AVG).

U kunt verzoeken om correctie van onjuiste gegevens (Art. 16 AVG).

Verder heeft u het recht op verwijdering (Art. 17 AVG) en beperking van verwerking (Art. 18 AVG) van uw gegevens.

Als gegevensverwerking is gebaseerd op uw toestemming of er een contract voor gegevensverwerking bestaat en de gegevensverwerking wordt uitgevoerd met behulp van geautomatiseerde procedures, kunt u recht hebben op gegevensoverdraagbaarheid (Art. 20 AVG). Als u toestemming heeft gegeven voor de verwerking, kunt u uw toestemming op elk moment intrekken met werking voor de toekomst. De rechtmatigheid van de verwerking die is uitgevoerd op basis van de toestemming tot intrekking wordt niet beïnvloed door de intrekking.

U heeft ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming over onze verwerking van uw persoonlijke gegevens.

Herroeping en opzegging via onze online formulieren

Wanneer je via onze online formulieren voor herroeping (chorilo.com/widerruf) of opzegging (chorilo.com/kuendigung) een contract herroept of opzegt, verwerken wij de door jou ingevoerde gegevens — naam, e-mailadres, koornaam en je verklaring. Wij gebruiken deze gegevens uitsluitend om je herroeping of opzegging te verwerken en je de wettelijk verplichte ontvangstbevestiging te sturen.

De rechtsgrondslag is de nakoming van onze wettelijke verplichtingen op grond van § 356a en § 312k van het Duitse Burgerlijk Wetboek (art. 6, lid 1, onder c, AVG) en de uitvoering van de overeenkomst (art. 6, lid 1, onder b, AVG). Wij leggen het tijdstip van ontvangst vast als bewijs. De gegevens worden bewaard zolang dat nodig is voor de verwerking en om te voldoen aan wettelijke bewaarplichten.

13. Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor om dit privacybeleid aan te passen zodat het altijd voldoet aan de huidige wettelijke vereisten of om wijzigingen in onze diensten in het privacybeleid te implementeren, bijv. bij het introduceren van nieuwe diensten. Het nieuwe privacybeleid is dan van toepassing op uw volgende bezoek.

14. Verantwoordelijke entiteit

De verantwoordelijke entiteit volgens de wetgeving inzake gegevensbescherming is: