Informativa sulla privacy

1. Controllore

Il controller per il sito Web CrowdFlow Live, gli account e i piani utente e le nostre funzioni amministrative è:

2. Responsabilità negli eventi

L'organizzatore dell'evento è responsabile delle richieste musicali, dei messaggi degli ospiti e dei feedback dell'evento. Determinano il motivo per cui le informazioni vengono raccolte, come vengono moderate e dove vengono visualizzate. CrowdFlow Live elabora queste informazioni per conto dell'organizzatore.

Il nome mostrato nella pagina ospite identifica chi riceve la richiesta o il messaggio. L'organizzatore deve inoltre fornire agli ospiti un modo per contattarli e le informazioni sulla privacy applicabili all'evento, ad esempio presso la sede o nei documenti dell'evento. Per domande su un contributo specifico, contattare prima l'organizzatore. È possibile inviare domande su CrowdFlow Live a info@crowdflow.live.

3. Disponibilità e sicurezza

Quando visiti il sito web, elaboriamo i dati di accesso necessari come indirizzo IP, ora, pagina richiesta, informazioni sul browser e sul dispositivo e stato della richiesta. Abbiamo bisogno di queste informazioni per fornire CrowdFlow Live, rilevare errori e prevenire usi impropri.

L'accesso al sito Web e i registri degli errori rimangono disponibili per un massimo di cinque settimane. Altri registri operativi vengono conservati in misura limitata finché le nuove voci non sostituiscono quelle precedenti.

Per la risoluzione dei problemi, memorizziamo anche il tipo di errore, l'ora, la sezione del sito interessata, il browser e il gruppo di dispositivi. Errori durante l'utilizzo dell'accesso potrebbero essere collegati al tuo account. Il contenuto del modulo, i dettagli della carta e le chiavi di accesso non vengono registrati in questo archivio errori. Le voci vengono eliminate durante la pulizia regolare dopo 30 giorni senza ricorrenza. Gli identificatori di breve durata vengono utilizzati per un massimo di dieci minuti per prevenire abusi e vengono poi cancellati regolarmente.

Per le misure di protezione temporanee nei moduli ospite, dall'indirizzo IP può essere generato un identificatore che cambia quotidianamente. L'indirizzo IP non viene memorizzato in modo permanente insieme alla richiesta o al messaggio del brano.

La base giuridica è l'articolo 6(1)(f) GDPR. Il nostro interesse legittimo è un funzionamento sicuro e ininterrotto. La connessione a CrowdFlow Live è crittografata.

4. Account utente, piano e dettagli di fatturazione

Durante la registrazione e l'utilizzo dell'account, elaboriamo il tuo nome utente, nome visualizzato, indirizzo email, credenziali di accesso, stato del piano, impostazioni e qualsiasi dettaglio di contatto o fatturazione che scegli di fornire. Questi possono includere azienda, nome e cognome, via, codice postale, città, paese ed e-mail di fatturazione. Le password non vengono memorizzate in testo normale.

Abbiamo bisogno di questi dettagli per fornire il tuo account e i piani sottoscritti (articolo 6(1)(b) GDPR). Le misure di sicurezza si basano anche sul nostro legittimo interesse ai sensi dell'articolo 6(1)(f) GDPR. Elaboriamo i dati di fatturazione richiesti dalla legge ai sensi dell'articolo 6(1)(c) GDPR.

Se cambi il tuo indirizzo email, potremmo inviare conferme e avvisi di sicurezza sia al vecchio che al nuovo indirizzo. I dati di conferma temporanea vengono cancellati dopo la scadenza del relativo collegamento.

5. Pagamenti con Stripe e PayPal

Puoi utilizzare Stripe o PayPal per i piani a pagamento. Il fornitore di servizi di pagamento da te scelto elabora i dati del conto, dei pagamenti e delle transazioni necessari per il pagamento, la sicurezza e la prevenzione delle frodi. I dettagli completi della carta non vengono memorizzati in CrowdFlow Live.

Quando un organizzatore abilita le richieste con un contributo extra, Stripe elabora il pagamento direttamente sul conto commerciante collegato dell'organizzatore. CrowdFlow Live memorizza solo i dati relativi alla transazione e all'importo necessari per la corrispondenza, lo stato, i rimborsi e le registrazioni; non riceve i dettagli della carta o del portafoglio. Un pagamento non garantisce che una canzone verrà riprodotta e non aggiunge un voto extra.

Il trattamento è finalizzato all'esecuzione del contratto e alla gestione dei pagamenti ai sensi dell'articolo 6(1)(b) GDPR e agli obblighi legali ai sensi dell'articolo 6(1)(c) GDPR. Stripe e PayPal agiscono come controllori indipendenti per parti sostanziali della loro elaborazione dei pagamenti.

• Stripe: Stripe informativa sulla privacy
• PayPal: PayPal informativa sulla privacy

6. Richieste musicali, votazioni ed eventi

Per una richiesta di brano, elaboriamo il nome o lo pseudonimo inserito, l'artista, il titolo, il commento facoltativo, l'ora e lo stato di gestione. La richiesta viene assegnata al relativo organizzatore ed eventualmente ad una cartella dell'evento o di archivio. Le informazioni sulla ricerca musicale possono aggiungere un album, un genere, un anno di uscita e un'immagine di copertina.

Quando la votazione è abilitata, un ospite può valutare una canzone visibile una volta e definitivamente all'interno di un contesto di evento, positivamente o, se l'organizzatore lo consente, negativamente. CrowdFlow Live elabora un'associazione ospite pseudonima, il riferimento al brano, il voto e l'ora. Ciò garantisce un voto per brano e un limite di cinque voti accettati in cinque minuti e voti 30 per contesto. I voti non possono essere modificati o ritirati; viene mostrato pubblicamente solo il punteggio netto combinato, senza i nomi degli ospiti.

Le informazioni sono a disposizione dell'organizzatore per la preparazione e lo svolgimento dell'evento. L'organizzatore determina la base giuridica applicabile in base al loro utilizzo. Si prega di non includere dettagli riservati o informazioni non necessarie su altri nei commenti.

Un identificatore del browser condiviso collega le richieste musicali, i voti e i messaggi degli ospiti durante una sessione. Per i moduli standard dura 16 ore. Gli eventi di richiesta di brani creati separatamente utilizzano il proprio identificatore, valido per i giorni 90. Entrambi i periodi iniziano con l'emissione dell'identificatore e non vengono prolungati da un ulteriore utilizzo. La validità del collegamento evento è indipendente. L'organizzatore può spostare le richieste nella lista live o nell'archivio e conservarle lì fino alla cancellazione. I punteggi dei voti aggregati possono rimanere salvati in un archivio; a questo scopo non è necessaria l'associazione ospite di breve durata.

Il DJ può inviare brevi messaggi sulla richiesta di un brano. I messaggi DJ esplicitamente pubblici compaiono nell'elenco delle richieste; I messaggi privati del DJ e le risposte degli ospiti sono visibili solo all'ospite e agli account manager autorizzati. Memorizziamo il messaggio, l'ora, il riferimento della richiesta, la visibilità e lo stato di lettura. In Le mie richieste musicali, gli ospiti possono visualizzare le loro richieste e messaggi mentre il loro identificatore rimane valido (16 ore per moduli standard, giorni 90 per eventi separati), anche dopo l'archiviazione. Le conversazioni archiviate non possono continuare. I messaggi rimangono collegati alla richiesta salvata e vengono eliminati con essa o con l'account associato.

7. Chatwall, foto degli ospiti ed esposizione al pubblico

Per Chatwall, elaboriamo il messaggio, l'ora, lo stato di moderazione, l'associazione dell'account e un identificatore visitatore pseudonimo. Questo identificatore aiuta a prevenire invii duplicati, supporta la moderazione e abilita blocchi temporanei in caso di uso improprio.

Se l'organizzatore abilita le foto degli ospiti, elaboriamo anche le immagini selezionate (fino a sei per post), una didascalia opzionale condivisa, lo stato di moderazione e le informazioni sul file tecnico. CrowdFlow Live inizialmente memorizza i caricamenti in privato, rimuove i metadati incorporati e prepara le immagini per la visualizzazione. L'organizzatore sceglie se i post vengono visualizzati automaticamente dopo il caricamento o solo dopo l'approvazione manuale. Le foto inviate insieme vengono visualizzate e moderate come un unico gruppo. L'organizzatore può rifiutare i post o bloccare temporaneamente il mittente. Il contenuto delle immagini non viene valutato automaticamente e le foto non vengono inviate a servizi esterni di revisione delle immagini. CrowdFlow Live non utilizza le foto degli ospiti per il riconoscimento facciale, la pubblicità o la formazione dei modelli.

Messaggi e foto approvati potrebbero apparire sul display dell'evento. Sono visibili alle persone presenti e a chiunque abbia accesso all'indirizzo di visualizzazione. Condividi solo i contenuti che potrebbero essere mostrati durante l'evento, senza informazioni riservate o sensibili. Per le foto, devi possedere i diritti necessari e avere il consenso delle persone riconoscibili raffigurate.

I messaggi degli ospiti e le relative informazioni di blocco vengono automaticamente eliminati dopo 16 ore per impostazione predefinita. Le foto rifiutate vengono cancellate immediatamente; tutte le altre foto degli ospiti e le versioni da esse create diventano inaccessibili 16 ore dopo il caricamento e vengono quindi eliminate automaticamente. La base giuridica dipende dall'evento; gli interessi legittimi possono includere l'organizzazione dell'evento, la moderazione e la prevenzione di abusi (articolo 6(1)(f) GDPR).

8. Feedback e analisi

Gli ospiti possono inviare valutazioni a stelle o il loro umore. Fino alla chiusura del periodo di analisi, memorizziamo la valutazione, l'ora, l'associazione dell'account e l'identificatore del visitatore. Questi possono quindi essere utilizzati per produrre valori aggregati come conteggi e medie. L'organizzatore può rinominare o eliminare i periodi salvati.

Per la panoramica dell'account, CrowdFlow Live conta le richieste musicali e i messaggi degli ospiti per account e periodo. Questi conteggi non contengono richieste o testi di messaggi.

9. Dati musicali da Spotify, Apple, Deezer e Last.fm

Per cercare un brano o aggiungere informazioni su album, genere, anno di uscita o copertina, i dettagli sull'artista e sul titolo e gli identificatori del brano o dell'album associati possono essere inviati a Spotify, Apple (iTunes), Deezer e Last.fm. I nomi e i commenti degli ospiti non fanno parte di queste richieste. Ricerche e integrazioni vengono eseguite tramite CrowdFlow Live; l’indirizzo IP dell’ospite non viene inviato direttamente dal suo browser a questi provider.

I dati musicali e le copertine trovate possono essere salvati per ricerche e analisi successive. Al loro trattamento si applicano le informative sulla privacy dei fornitori:

• Spotify
• Mela
• Deezer
• Last.fm

La base giuridica è l'articolo 6(1)(f) GDPR. Il nostro interesse legittimo è la ricerca di brani convenienti e analisi significative per il titolare dell'account.

10. Notifiche del browser

I titolari di un account possono abilitare le notifiche del browser per le nuove richieste musicali. Memorizziamo i dati necessari per la consegna, insieme alle informazioni sullo stato e sugli errori. A seconda del dispositivo, le notifiche vengono inviate tramite il browser o il servizio push del fornitore del sistema operativo, come Apple, Google o Mozilla.

La base giuridica è il tuo consenso ai sensi dell'articolo 6(1)(a) GDPR. Puoi revocare l'autorizzazione nel tuo browser e in CrowdFlow Live. Gli eventi di consegna elaborati correttamente vengono eliminati dopo sette giorni; eventi non consegnati dopo 30 giorni.

11. Protezione del login e della registrazione

Cloudflare Turnstile schützt Registrierung, Anmeldung und Passwort-Wiederherstellung vor automatisiertem Missbrauch. Die Prüfung wird erst geladen, wenn du eines dieser Formulare benutzt. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Dabei werden insbesondere IP-Adresse sowie Browser-, Geräte- und Verbindungsmerkmale verarbeitet. Nach Angaben von Cloudflare werden keine Formularinhalte erfasst.

Wir stützen den Kontoschutz auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Abwehr automatisierter Registrierungen und Angriffe auf Benutzerkonten. Soweit hierfür unbedingt erforderliche Informationen auf deinem Gerät gespeichert oder ausgelesen werden, beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG. Ein zusätzlicher Freigabe-Cookie (Pre-Clearance) ist nicht aktiviert.

Cloudflare verarbeitet die Daten für den Schutz unserer Website als Auftragsverarbeiter und zur Verbesserung seiner Bot-Erkennung zusätzlich in eigener Verantwortung. Eine einheitliche feste Speicherdauer nennt der Turnstile-Datenschutznachtrag nicht. Bei Übermittlungen in die USA beruft sich Cloudflare auf das EU-US Data Privacy Framework; die Vertragsbedingungen sehen auch Standardvertragsklauseln für entsprechende Drittlandübermittlungen vor.

Turnstile-Datenschutz · Auftragsverarbeitung

Google reCAPTCHA kann weiterhin das Kontaktformular schützen. Hierbei werden IP-Adresse, Interaktionen sowie Browser-, Geräte- und Verbindungsinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Abwehr automatisierter Anfragen. Google verarbeitet diese Daten als unser Auftragsverarbeiter. Die Speicherdauer hängt von Datenart und Sicherheitszweck ab; eine einheitliche feste Frist nennt Google nicht. Google reCAPTCHA.

11a. Modulo di contatto

Quando utilizzi il modulo di contatto, elaboriamo il tuo nome, indirizzo email, oggetto, messaggio e stato di ricezione e consegna. Abbiamo bisogno di questi dettagli per elaborare e rispondere alla tua richiesta e monitorarne la ricezione. A seconda della richiesta, la base giuridica è l'articolo 6(1)(b) GDPR per questioni precontrattuali o contrattuali, oppure l'articolo 6(1)(f) GDPR per richieste generali. Il nostro interesse legittimo è una comunicazione affidabile.

La richiesta viene inviata a info@crowdflow.live e anche archiviata nell'area amministrativa protetta di CrowdFlow Live. Le richieste di contatto vengono automaticamente cancellate dopo 365 giorni. È possibile richiedere la cancellazione anticipata, salvo che obblighi di legge o motivi imperativi lo impediscano.

Google reCAPTCHA può essere utilizzato anche nella pagina dei contatti per proteggersi dalle richieste automatizzate. Valuta i dati di connessione e di utilizzo. Si applicano di conseguenza le informazioni su Google reCAPTCHA nella sezione 11.

12. Caricamenti multimediali

I titolari di un account possono caricare le proprie immagini per sfondi e sovrapposizioni Chatwall. Carica solo materiale per il quale disponi di diritti di utilizzo sufficienti ed evita dati personali non necessari. Questi file operatore rimangono archiviati finché non vengono rimossi o sostituiti.

Le foto degli ospiti sono invece soggette al breve periodo di conservazione, inizialmente archiviazione privata e approvazione selezionata dall'organizzatore descritta nella sezione 7. Le foto degli ospiti sono disponibili solo quando l'organizzatore dispone di un piano idoneo e le abilita nelle impostazioni Chatwall.

13. Cookie e archiviazione del browser

I cookie necessari e l'archiviazione locale supportano l'accesso, la sicurezza, la prevenzione dello spam, la moderazione, il voto, gli avvisi una tantum e le preferenze di interazione o visualizzazione salvate. Si basano sulla sezione 25(2) n. 2 TDDDG e, laddove siano trattati dati personali, l'articolo 6(1)(b) o (f) GDPR.

Ricordiamo la tua scelta della lingua in un cookie funzionale per un massimo di dodici mesi. Per suggerire una lingua, leggiamo le lingue preferite del tuo browser senza richiedere la tua posizione. La tua scelta confermata verrà applicata anche in questo browser la prossima volta che visiterai o scannerizzerai un codice QR.

Quando ti registri, salviamo la lingua della pagina che utilizzi nel tuo account. Puoi modificarlo nelle impostazioni. È anche la lingua predefinita per le tue pagine ospite; la scelta della lingua dell’ospite ha la priorità.

Al tuo primo accesso, utilizziamo il fuso orario del tuo browser per il rinnovo giornaliero all'ora locale 08:00. Puoi modificarlo nelle impostazioni. Non chiediamo la tua posizione.

Il testo non inviato viene mantenuto nella scheda corrente per il recupero fino a 15 minuti; le foto non vengono archiviate per questo scopo. La bozza viene rimossa dopo l'invio riuscito o alla visita successiva dopo la sua scadenza. Se la consegna è incerta, un identificatore di invio viene conservato fino alla conferma, per un periodo non superiore alla sessione ospite di 16 ora. Ciò ci consente di controllare la consegna senza inviare nuovamente automaticamente.

Un cookie necessario viene memorizzato per un collegamento di accesso di moderazione condivisa fino alla sua scadenza, per non più di 16 ore. L'accesso vale solo per l'evento associato e può essere revocato in qualsiasi momento. Memorizziamo l'associazione, un nome di supporto opzionale e il periodo di validità; tali record di accesso vengono regolarmente cancellati dopo la scadenza.

Puoi eliminare o bloccare i cookie e l'archiviazione locale nel tuo browser. Ciò potrebbe limitare le funzionalità necessarie.

14. Attribuzione e demo della campagna

Se arrivi a CrowdFlow Live tramite una campagna taggata o un collegamento partner e poi crei un account, la campagna, il partner, la prima pagina visitata e l'ora potrebbero essere assegnati al tuo nuovo account. Lo utilizziamo per valutare le nostre campagne informative e le partnership concordate. Senza registrazione non viene creata alcuna voce di campagna correlata all'account. Non utilizziamo cookie analitici o pubblicitari aggiuntivi per questa attribuzione.

La demo di richiesta di brano pubblico mostra il nome, l'artista, il brano e il commento facoltativo nell'elenco delle demo. Si prega di non inserire dati privati o confidenziali. Le voci demo diventano invisibili dopo 24 ore e vengono quindi eliminate automaticamente. Identificatori e limiti di quantità limitati nel tempo proteggono la demo da usi impropri. L'indirizzo IP utilizzato a tale scopo non viene memorizzato con la richiesta demo.

Un conteggio demo separato può registrare solo la data, il tipo e il numero di visite demo. Se ti registri in seguito, il tuo percorso attraverso la demo potrebbe essere assegnato al tuo account. Le attribuzioni della campagna e i conteggi demo aggregati vengono eliminati dopo dodici mesi.

La base giuridica è l'articolo 6(1)(f) GDPR. I nostri interessi legittimi sono una demo sicura, che impedisce abusi e valuta le nostre campagne e partnership. Per motivi relativi alla tua situazione particolare, puoi contattare info@crowdflow.live per esercitare il diritto di opposizione.

15. E-mail e pubblicità

I messaggi necessari relativi ad account, sicurezza, fatturazione e contratto non sono email di marketing. Vengono inviati solo quando richiesto per il tuo account, un contratto, un pagamento o una garanzia. La base giuridica è l'articolo 6(1)(b), (c) o (f) GDPR.

Trattiamo tutte le offerte opzionali, promozioni, sondaggi, newsletter, novità sui prodotti e aggiornamenti del sito come pubblicità. Inviamo queste email solo se acconsenti esplicitamente nel tuo account. La base giuridica è l'articolo 6(1)(a) GDPR insieme alla sezione 7(2) n. 2 UWG.

Puoi revocare il consenso in qualsiasi momento nel tuo account o tramite il collegamento per annullare l'iscrizione presente in qualsiasi email di marketing, con effetto per il futuro. Per l'invio e la tenuta dei registri trattiamo l'indirizzo email, il contenuto, lo stato della consegna, i tempi e i dettagli del consenso e della revoca. Gli indirizzi e-mail possono essere pseudonimizzati nei record. Dopo il recesso conserviamo la prova per un massimo di quattro anni.

16. Destinatari e trasferimenti al di fuori del SEE

I dati li ricevono solo i soggetti che necessitano dei dati per le finalità indicate. Questi possono includere fornitori di hosting e infrastrutture, fornitori di posta elettronica, pagamenti, dati musicali e push del browser, manutenzione IT, supporto, consulenti e autorità legalmente autorizzate.

Alcuni fornitori potrebbero trattare i dati al di fuori dello Spazio Economico Europeo. I trasferimenti avvengono solo alle condizioni di cui agli articoli 44 e ss. GDPR, ad esempio sulla base di una decisione di adeguatezza, del Data Privacy Framework UE-USA o di clausole contrattuali standard.

17. Periodi di conservazione e cancellazione

Conserviamo i dati per i seguenti periodi:

• Messaggi e blocchi degli ospiti: 16 ore.
• Foto degli ospiti: cancellate immediatamente se rifiutate; altrimenti inaccessibile da 16 ore dopo il caricamento, quindi eliminato automaticamente insieme a tutte le versioni delle immagini generate.
• Identificatore del browser ospite: 16 ore per i moduli standard; un identificatore separato per eventi di richiesta di brani creati individualmente: 90 giorni. Entrambi dall'emissione, senza estensione continua. La validità del collegamento evento è separata.
• Punteggi di voto aggregati in un archivio di richieste musicali importati: fino all'eliminazione dell'archivio o dell'account.
• Demo richiesta pubblica di brani: invisibile dopo 24 ore, quindi eliminata automaticamente.
• Archivio errori: pulizia dopo 30 giorni senza ricorrenza. Gli identificatori di protezione vengono utilizzati per non più di dieci minuti e vengono eliminati durante la successiva pulizia. La sezione 3 si applica ad altri registri di accesso e operativi.
• Richieste di contatto: 365 giorni.
• Eventi di notifica del browser: sette giorni dopo la consegna avvenuta con successo, altrimenti 30 giorni.
• Attribuzioni delle campagne dell'account e conteggi demo aggregati: dodici mesi.
• Registri di consegna di posta elettronica in blocco completati: 90 giorni.
• Prova del consenso al marketing revocato: fino a quattro anni.
• Archivi di richieste musicali, comprese conversazioni correlate, cronologie di feedback, impostazioni e caricamenti dell'operatore: fino all'eliminazione da parte del titolare dell'account o fino all'eliminazione dell'account. Una modifica o un annullamento del piano non elimina automaticamente questi dati.
• Fatture e giustificativi contabili: otto anni dalla fine dell'anno solare in cui è stato creato il documento. Altri documenti richiesti dal diritto fiscale o commerciale possono essere conservati per sei o dieci anni a seconda della loro tipologia. I dati necessari per pagamenti, rimborsi e controversie per richieste con un contributo aggiuntivo vengono conservati solo per il tempo necessario all'elaborazione, agli atti legali o alla difesa dei reclami.

Per richiedere la cancellazione del tuo account, invia un'e-mail info@crowdflow.live. I documenti soggetti a obblighi di conservazione legale rimangono archiviati con accesso limitato fino alla scadenza del relativo periodo.

18. Informazioni richieste e decisioni automatizzate

Devono essere fornite le informazioni necessarie per la registrazione, i contratti e i pagamenti. Senza di esso, non è possibile creare un account o un piano. Commenti, notifiche push ed e-mail di marketing sono facoltativi.

CrowdFlow Live non prende decisioni esclusivamente automatizzate con effetti legali o simili significativi ai sensi dell'articolo 22 GDPR. I fornitori di pagamenti possono effettuare i propri controlli automatizzati di frode e rischio; si applicano le loro informative sulla privacy.

19. I tuoi diritti

Fatti salvi i requisiti legali, hai diritti tra cui l'accesso, la rettifica, la cancellazione, la limitazione, la portabilità dei dati e l'opposizione. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Per esercitare i tuoi diritti, invia un'e-mail info@crowdflow.live. Puoi anche presentare un reclamo a un'autorità di controllo della protezione dei dati. L'autorità responsabile della nostra sede registrata è:

20. Modifiche a questa politica

Aggiorniamo questa politica sulla privacy quando cambiano funzionalità, fornitori o la legge. La versione attuale è sempre disponibile tramite il footer.

Ultimo aggiornamento: 23.09.2026