1. Einführung
Cantivy ("wir", "unser" oder "Cantivy") nimmt die Privatsphäre seiner Nutzer ernst und verpflichtet sich, die personenbezogenen Daten zu schützen, die Sie uns zur Verfügung stellen. Diese Datenschutzerklärung beschreibt, wie wir Ihre Informationen erheben, verwenden, speichern und schützen, wenn Sie unsere auf cantivy.com und in unserer mobilen App verfügbare Plattform nutzen.
Diese Richtlinie entspricht dem Allgemeinen Gesetz zum Schutz personenbezogener Daten (LGPD — Gesetz Nr. 13.709/2018) sowie den übrigen anwendbaren Rechtsvorschriften. Durch die Nutzung unserer Dienste stimmen Sie den in diesem Dokument beschriebenen Verfahren zu.
Wenn Sie den Bedingungen dieser Richtlinie nicht zustimmen, bitten wir Sie, unsere Dienste nicht zu nutzen. Bei Fragen kontaktieren Sie uns bitte per E-Mail unter contato@cantivy.com.
2. Welche Daten wir erheben
Wir erheben je nach Ihrer Interaktion mit unserer Plattform verschiedene Kategorien von Informationen:
2.1 Von Ihnen bereitgestellte Daten
- Kontodaten: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert) und gegebenenfalls Profilfoto.
- Zahlungsdaten: Abrechnungsinformationen, einschließlich des auf der Karte angegebenen Namens und der Rechnungsadresse. Kreditkartendaten werden direkt von unserem Zahlungsdienstleister verarbeitet und nicht auf unseren Servern gespeichert.
- Erstellte Inhalte: Texteingaben, die Sie zur Erstellung von Musik eingeben, Präferenzen für den Musikstil sowie erstellte Musikstücke, die Sie speichern möchten.
- Kommunikation: Nachrichten, die Sie uns per E-Mail oder über das Kontaktformular senden.
2.2 Automatisch erhobene Daten
- Nutzungsdaten: besuchte Seiten, genutzte Funktionen, Zugriffshäufigkeit, Sitzungsdauer und Verlauf der Interaktionen mit der Plattform.
- Technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätekennungen, Zeitzone und Spracheinstellungen.
- Leistungsdaten: Fehlerprotokolle, Absturzberichte und Diagnosedaten, die uns helfen, unsere Dienste zu verbessern.
2.3 Daten Dritter
Wenn Sie ein Konto über Authentifizierungsdienste Dritter (etwa Google oder Apple) erstellen, erhalten wir die grundlegenden Profilinformationen, deren Weitergabe Sie gemäß den Datenschutzrichtlinien dieser Anbieter genehmigen.
3. Wie wir Ihre Daten verwenden
Wir verwenden Ihre personenbezogenen Daten zu den folgenden Zwecken und auf Grundlage der jeweils angegebenen Rechtsgrundlagen:
3.1 Bereitstellung des Dienstes (Vertragserfüllung)
- Ihr Konto auf der Plattform erstellen und verwalten.
- Musik auf Grundlage Ihrer Texteingaben verarbeiten und erstellen.
- Zahlungen verarbeiten und Abonnements verwalten.
- Technischen Support und Kundenbetreuung bereitstellen.
- Transaktionale Mitteilungen wie Registrierungsbestätigungen, Belege und Kontobenachrichtigungen versenden.
3.2 Kontinuierliche Verbesserung (berechtigtes Interesse)
- Nutzungsmuster analysieren, um die Qualität der erstellten Musik zu verbessern.
- Technische Fehler auf der Plattform erkennen und beheben.
- Neue Funktionen und Leistungsmerkmale entwickeln.
- Interne Untersuchungen zu den Musikpräferenzen brasilianischer Nutzer durchführen.
3.3 Marketingkommunikation (Einwilligung)
Mit Ihrer ausdrücklichen Einwilligung können wir Newsletter, Neuigkeiten zur Plattform und Sonderangebote versenden. Sie können diese Mitteilungen jederzeit über den in jeder E-Mail enthaltenen Abmeldelink abbestellen.
3.4 Erfüllung gesetzlicher Pflichten
Wir können Ihre Daten verwenden, um gesetzliche oder durch Verordnungen beziehungsweise gerichtliche Anordnungen auferlegte Pflichten zu erfüllen.
5. Weitergabe von Daten
Cantivy verkauft, vermietet oder vermarktet Ihre personenbezogenen Daten nicht an Dritte. Wir geben Ihre Informationen nur unter den folgenden Umständen weiter:
- Dienstleister: Wir teilen Daten mit Unternehmen, die uns beim Betrieb der Plattform unterstützen, etwa Anbietern von Cloud-Infrastruktur, Zahlungsabwicklern und Analysetools. Diese Partner sind vertraglich verpflichtet, Ihre Daten zu schützen und sie ausschließlich für die von uns festgelegten Zwecke zu verwenden.
- Unternehmensübertragungen: Im Fall einer Fusion, Übernahme oder Veräußerung von Unternehmensvermögen können Ihre Daten übertragen werden. Vor jeder Übertragung, die die Nutzung Ihrer Daten wesentlich verändert, werden wir Sie benachrichtigen.
- Gesetzliche Pflichten: Wir können Ihre Daten offenlegen, wenn dies gesetzlich, durch ein Gerichtsverfahren, eine gerichtliche Anordnung oder eine behördliche Anfrage verlangt wird.
- Schutz von Rechten: Wir können Informationen offenlegen, wenn wir nach Treu und Glauben davon ausgehen, dass dies zum Schutz unserer Rechte, der Sicherheit unserer Nutzer oder der Allgemeinheit erforderlich ist.
6. Dienste Dritter
Unsere Plattform integriert Dienste Dritter, die eigene Datenschutzrichtlinien haben. Wir empfehlen Ihnen, diese zu lesen:
- Google Analytics: zur Analyse von Traffic und Nutzerverhalten auf der Plattform. Mehr erfahren Sie unter policies.google.com/privacy.
- Stripe: Zahlungsabwickler für Abonnements. Mehr erfahren Sie unter stripe.com/br/privacy.
- Amazon Web Services (AWS): Cloud-Infrastruktur, auf der unsere Server betrieben werden. Mehr erfahren Sie unter aws.amazon.com/pt/privacy.
Cantivy ist nicht für die Datenschutzpraktiken dieser Dritten verantwortlich. Wenn Sie Funktionen nutzen, die von diesen Diensten abhängen, unterliegen Sie ebenfalls deren Datenschutzrichtlinien.
7. Sicherheit
Wir ergreifen technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen. Dazu gehören:
- Verschlüsselung von Daten während der Übertragung mithilfe von TLS (Transport Layer Security).
- Verschlüsselung von Passwörtern mithilfe sicherer Hash-Algorithmen (bcrypt).
- Rollenbasierte Zugriffskontrolle zur Begrenzung des internen Datenzugriffs.
- Kontinuierliche Sicherheitsüberwachung und Erkennung von Eindringversuchen.
- Regelmäßige Sicherheitsprüfungen.
Trotz unserer Bemühungen ist kein System zur Übertragung oder Speicherung von Daten zu 100 % sicher. Im Fall eines Sicherheitsvorfalls, der Ihre Daten betrifft, werden wir Sie entsprechend den Anforderungen der LGPD benachrichtigen.
8. Aufbewahrung von Daten
Wir bewahren Ihre personenbezogenen Daten so lange auf, wie es zur Erfüllung der in dieser Richtlinie beschriebenen Zwecke erforderlich ist, sofern gesetzlich keine längere Aufbewahrungsfrist vorgeschrieben ist.
- Kontodaten: werden gespeichert, solange Ihr Konto aktiv ist. Nach der Löschung des Kontos werden die Daten innerhalb von 90 Tagen entfernt, außer wenn ihre Aufbewahrung gesetzlich vorgeschrieben ist.
- Zahlungsdaten: werden für den nach brasilianischem Steuer- und Abgabenrecht vorgeschriebenen Zeitraum aufbewahrt (in der Regel 5 Jahre).
- Technische Protokolle: werden aus Sicherheits- und Diagnosegründen bis zu 12 Monate aufbewahrt.
- Erstellte Musik: wird aufbewahrt, solange Sie sie nicht löschen oder Ihr Konto beendet wird.
9. Ihre Rechte (LGPD)
Das Allgemeine Gesetz zum Schutz personenbezogener Daten (LGPD) garantiert Ihnen in Bezug auf Ihre personenbezogenen Daten folgende Rechte:
- Bestätigung und Auskunft: Bestätigen, ob wir Ihre Daten verarbeiten, und eine Kopie der von uns über Sie gespeicherten Informationen erhalten.
- Berichtigung: Die Berichtigung unvollständiger, unrichtiger oder veralteter Daten verlangen.
- Anonymisierung, Sperrung oder Löschung: Die Anonymisierung, Sperrung oder Löschung unnötiger, übermäßiger oder nicht im Einklang mit der LGPD verarbeiteter Daten verlangen.
- Datenübertragbarkeit: Die Übertragung Ihrer Daten an einen anderen Anbieter von Dienstleistungen oder Produkten verlangen.
- Löschung: Die Löschung personenbezogener Daten verlangen, die auf Grundlage Ihrer Einwilligung verarbeitet werden.
- Widerruf der Einwilligung: Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.
- Widerspruch: Der Verarbeitung von Daten widersprechen, wenn sie auf anderen gesetzlichen Grundlagen beruht und ein Verstoß gegen die LGPD vorliegt.
- Information: Über die öffentlichen und privaten Stellen informiert werden, mit denen wir Ihre Daten teilen.
Um eines dieser Rechte auszuüben, senden Sie bitte eine Anfrage an contato@cantivy.com. Wir antworten innerhalb von 15 Werktagen, wie von der LGPD vorgeschrieben.
10. Minderjährige
Unsere Dienste richten sich an Personen ab 13 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren. Wenn Sie für ein Kind verantwortlich sind und glauben, dass es uns ohne Ihre Zustimmung Daten übermittelt hat, kontaktieren Sie uns bitte unter contato@cantivy.com, damit wir diese Informationen löschen können.
Nutzer zwischen 13 und 18 Jahren benötigen die Zustimmung eines gesetzlichen Vertreters, um unsere kostenpflichtigen Dienste zu nutzen.
12. Ihre Rechte nach der LGPD und wie Sie sie ausüben
Das Allgemeine Gesetz zum Schutz personenbezogener Daten (Gesetz 13.709/2018) garantiert Ihnen eine Reihe von Rechten in Bezug auf die von uns verarbeiteten personenbezogenen Daten — für Cantivy betrifft dies praktisch die E-Mail-Adresse, die Sie beim Eintrag in die Warteliste angeben, sowie die von Microsoft Clarity erhobenen Navigationsdaten.
- Bestätigung und Auskunft — erfahren, ob wir Daten von Ihnen verarbeiten, und eine Kopie davon erhalten.
- Berichtigung — unvollständige, unrichtige oder veraltete Daten berichtigen.
- Anonymisierung, Sperrung oder Löschung — unnötige, übermäßige oder rechtswidrig verarbeitete Daten anonymisieren, sperren oder löschen lassen.
- Datenübertragbarkeit — Ihre Daten in einem strukturierten Format erhalten, um sie zu einem anderen Anbieter mitzunehmen.
- Löschung einwilligungsbasiert verarbeiteter Daten — die von Ihnen genehmigten Daten jederzeit löschen lassen.
- Informationen zur Weitergabe — erfahren, mit welchen öffentlichen und privaten Stellen wir Daten teilen.
- Widerruf der Einwilligung — die Genehmigung jederzeit kostenlos zurückziehen.
Um eines dieser Rechte auszuüben, schreiben Sie an contato@cantivy.com mit dem Betreff "LGPD". Wir antworten innerhalb von 15 Kalendertagen. Die Anfrage muss lediglich von derselben registrierten E-Mail-Adresse ausgehen — wir verlangen kein Dokument und kein Foto, da wir diese Daten nicht zum Abgleich besitzen und auch nicht besitzen möchten.
Zu den Aufbewahrungsfristen: Die E-Mail-Adresse aus der Warteliste bleibt bei uns, bis Sie ihre Entfernung verlangen oder das Produkt eingestellt wird, je nachdem, was zuerst eintritt. Clarity-Verhaltensdaten werden von Microsoft gemäß deren Richtlinie aufbewahrt, derzeit 13 Monate, und erreichen uns stets zusammengefasst. Die Cookie-Einwilligung wird nur in Ihrem eigenen Browser unter dem Schlüssel cantivy_cookie_consent gespeichert und verschwindet, wenn Sie die Websitedaten löschen — wir bewahren keine Kopie davon auf. Wenn Sie besser verstehen möchten, wer hinter dem Dienst steht, besuchen Sie die Seite Über Cantivy.
13. Änderungen dieser Richtlinie
Wir können diese Datenschutzerklärung regelmäßig aktualisieren, um Änderungen unserer Verfahren, Dienste oder der anwendbaren Gesetzgebung widerzuspiegeln. Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch einen deutlich hervorgehobenen Hinweis auf unserer Plattform.
Das Datum der "letzten Aktualisierung" am Anfang dieses Dokuments gibt an, wann die Richtlinie zuletzt überarbeitet wurde. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.
12. Kontakt
Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an unseren Datenschutzbeauftragten (DPO):
Sie haben außerdem das Recht, bei der Nationalen Datenschutzbehörde (ANPD) unter www.gov.br/anpd Beschwerde einzureichen.