Privacybeleid

1. Verantwoordelijke

Verantwoordelijk voor de website CrowdFlow Live, de gebruikersaccounts en abonnementen en onze eigen beheerfuncties is:

2. Verantwoordelijkheid bij evenementen

De evenementorganisator is verantwoordelijk voor de muziekverzoeken, berichten van gasten en feedback van het evenement. Zij bepalen waarom de informatie wordt verzameld, hoe deze wordt gemodereerd en waar deze wordt weergegeven. CrowdFlow Live verwerkt deze informatie namens de organisator.

De naam die op de gastenpagina wordt weergegeven, geeft aan wie het verzoek of bericht ontvangt. De organisator moet gasten ook een manier bieden om contact met hen op te nemen en de privacyinformatie die van toepassing is op het evenement, bijvoorbeeld op de locatie of in de evenementdocumenten. Voor vragen over een specifieke inzending, neem eerst contact op met de organisator. Vragen over CrowdFlow Live kunnen worden gestuurd naar info@crowdflow.live.

3. Beschikbaarheid en beveiliging

Wanneer je de website bezoekt, verwerken wij noodzakelijke toegangsgegevens zoals je IP-adres, tijd, opgevraagde pagina, browser- en apparaatgegevens, en verzoekstatus. We hebben deze informatie nodig om CrowdFlow Live te bieden, fouten te detecteren en misbruik te voorkomen.

Toegang tot de website en foutlogs blijven maximaal vijf weken beschikbaar. Andere operationele logs worden beperkt bewaard totdat nieuwe vermeldingen oudere vervangen.

Om fouten te onderzoeken bewaren we ook het soort fout, het tijdstip, het betrokken onderdeel van de website en de browser- en apparaatcategorie. Fouten tijdens ingelogd gebruik kunnen aan je account worden gekoppeld. Formulierinhoud, kaartgegevens en toegangssleutels komen niet in dit foutenlogboek terecht. Bij de periodieke opschoning verwijderen we vermeldingen na 30 dagen zonder herhaling. Om misbruik tegen te gaan worden kortdurende identificatiecodes maximaal tien minuten gebruikt en daarna regelmatig verwijderd.

Voor tijdelijke beschermingsmaatregelen in gastformulieren kan een identificator die dagelijks verandert worden gegenereerd op basis van het IP-adres. Het IP-adres wordt niet permanent opgeslagen samen met het verzoek voor een nummer of bericht.

De wettelijke basis is Artikel 6(1)(f) AVG. Ons legitiem belang is veilige, ononderbroken werking. De verbinding met CrowdFlow Live is versleuteld.

4. Gebruikersaccount, abonnement- en factureringsgegevens

Bij registratie en gebruik van je account verwerken we je gebruikersnaam, weergavenaam, e-mailadres, inloggegevens, abonnementsstatus, instellingen en de contact- of factuurgegevens die je invult. Dit kunnen je bedrijfsnaam, voor- en achternaam, straat, postcode, plaats, land en e-mailadres voor facturen zijn. Wachtwoorden worden niet als leesbare tekst opgeslagen.

We hebben deze gegevens nodig om je account en de geboekte abonnementen beschikbaar te stellen (artikel 6, lid 1, onder b AVG). Beveiligingsmaatregelen berusten daarnaast op ons gerechtvaardigd belang volgens artikel 6, lid 1, onder f AVG. Wettelijk verplichte factuurgegevens verwerken we op grond van artikel 6, lid 1, onder c AVG.

Als je je e-mailadres wijzigt, kunnen we bevestigings- en beveiligingsmeldingen naar zowel het oude als het nieuwe adres sturen. Tijdelijke bevestigingsgegevens worden verwijderd nadat de relevante link is verlopen.

4a. Openbare profielen

Je bepaalt zelf of je profiel openbaar wordt. Je naam, introductie, profielfoto, logo en vrijgegeven contactgegevens zijn dan zichtbaar voor iedereen en kunnen in zoekmachines verschijnen. We verwerken deze gegevens om je profiel beschikbaar te maken op grond van artikel 6, lid 1, onder b AVG, totdat je ze verwijdert of je account wordt verwijderd. Zoekmachines kunnen eigen kopieën langer bewaren.

4b. Aanvragen via profielen

Bij een aanvraag ontvangt de aanbieder je naam, e-mailadres of telefoonnummer, de datum en locatie van het evenement en de overige gegevens die je invult. Denk aan de gelegenheid, het aantal gasten, benodigde apparatuur en antwoorden op eigen vragen van de aanbieder. Deze gegevens worden gebruikt om je aanvraag te beantwoorden en een mogelijke boeking voor te bereiden (artikel 6, lid 1, onder b AVG). De aanvraag is niet openbaar.

De aanvraag blijft in het account van de aanbieder totdat deze de aanvraag of het account verwijdert. Aanbieders horen afgehandelde aanvragen te verwijderen zodra ze niet meer nodig zijn en er geen bewaarplicht geldt. Neem voor inzage of verwijdering contact op met de aanbieder of info@crowdflow.live. Dat kan ook als je alleen een telefoonnummer hebt opgegeven. We controleren dan op passende wijze welke aanvraag van jou is.

5. Betalingen met Stripe en PayPal

Je kunt Stripe of PayPal gebruiken voor betaalde abonnementen. Je gekozen betalingsprovider verwerkt de account-, betalings- en transactiedata die nodig zijn voor betaling, beveiliging en fraudepreventie. Volledige kaartgegevens worden niet opgeslagen in CrowdFlow Live.

Wanneer een organisator verzoeken met een extra bijdrage mogelijk maakt, verwerkt Stripe de betaling rechtstreeks naar de verbonden handelsrekening van de organisator. CrowdFlow Live slaat alleen de transactie- en bedraggegevens op die nodig zijn voor matching, status, terugbetalingen en administratie; het ontvangt geen kaart- of portemonneegegevens. Een betaling garandeert niet dat een nummer wordt gespeeld en voegt geen extra stem toe.

Verwerking dient de uitvoering van het contract en betalingsafhandeling op grond van Artikel 6(1)(b) AVG en wettelijke verplichtingen op grond van Artikel 6(1)(c) AVG. Stripe en PayPal fungeren als zelfstandige verwerkingsverantwoordelijken voor substantiële delen van hun betalingsverwerking.

• Stripe: Privacybeleid van Stripe
• PayPal: Privacybeleid van PayPal

6. Muziekverzoeken, stemmen en evenementen

Voor een muziekverzoek verwerken we de ingevoerde naam of pseudoniem, artiest, titel, optioneel commentaar, tijd en verwerkingsstatus. Het verzoek wordt toegewezen aan de betreffende organisator en, indien van toepassing, een evenement- of archiefmap. Muziekzoekinformatie kan een album, genre, uitgavejaar en coverafbeelding toevoegen.

Als stemmen is ingeschakeld, kan een gast een zichtbaar nummer binnen een evenement één keer definitief beoordelen: positief of, als de organisator dat toestaat, negatief. CrowdFlow Live verwerkt hiervoor een pseudonieme gastidentificatie, de koppeling aan het nummer, de stem en het tijdstip. Zo kunnen we één stem per nummer, maximaal vijf geaccepteerde stemmen per vijf minuten en maximaal 30 stemmen per evenementcontext handhaven. Stemmen kunnen niet worden gewijzigd of ingetrokken. Alleen de gezamenlijke nettoscore is openbaar, zonder namen van gasten.

De informatie is beschikbaar voor de organisator voor het voorbereiden en uitvoeren van het evenement. De organisator bepaalt de toepasselijke wettelijke basis op basis van hun gebruik. Gelieve geen vertrouwelijke details of onnodige informatie over anderen in opmerkingen op te nemen.

Een gedeelde browseridentificatie koppelt muziekverzoeken, stemmen en berichten van een gast tijdens een sessie. Bij gewone formulieren geldt deze 16 uur. Afzonderlijk aangemaakte evenementen voor muziekverzoeken gebruiken een eigen identificatie die 90 dagen geldig is. Beide termijnen beginnen bij uitgifte en worden niet verlengd door verder gebruik. De geldigheid van de evenementlink staat hier los van. De organisator kan verzoeken naar de live-lijst of het archief verplaatsen en daar bewaren totdat ze worden verwijderd. Samengevoegde stemresultaten kunnen in het archief bewaard blijven; de tijdelijke gastidentificatie is daarvoor niet nodig.

De dj kan korte berichten bij een muziekverzoek plaatsen. Berichten die uitdrukkelijk openbaar zijn gemaakt, verschijnen in de verzoeklijst. Privéberichten van de dj en reacties van de gast zijn alleen zichtbaar voor die gast en bevoegde accountbeheerders. We bewaren de berichttekst, het tijdstip, de koppeling aan het verzoek en de zichtbaarheid en leesstatus. Bij Mijn muziekverzoeken kan de gast verzoeken en berichten ook na archivering bekijken zolang de gastidentificatie geldig is: 16 uur bij gewone formulieren en 90 dagen bij afzonderlijke evenementen. Gearchiveerde gesprekken kunnen niet worden voortgezet. Berichten blijven bij het opgeslagen verzoek en worden samen met dat verzoek of het bijbehorende account verwijderd.

6a. Privébriefing van de klant

Via een privélink kunnen klanten muziekverzoeken, nummers die niet gedraaid mogen worden, de openingsdans, programmaonderdelen en andere aanwijzingen voor een evenement doorgeven. De accounthouder en iedereen met deze link hebben toegang. Deel hem daarom alleen met bevoegde personen. De briefing is bedoeld voor de voorbereiding van het evenement en blijft bewaard totdat het evenement of account wordt verwijderd. De betreffende aanbieder is verantwoordelijk voor het doel en de rechtsgrond van de verwerking.

7. Chatwall, gastfoto's en openbare weergave

Voor Chatwall verwerken we het bericht, de tijd, de moderatiestatus, de accountkoppeling en een pseudoniem bezoekersidentificatienummer. Dit identificatienummer helpt bij het voorkomen van dubbele inzendingen, ondersteunt moderatie en maakt tijdelijke blokkades mogelijk in gevallen van misbruik.

Als de organisator gastfoto's inschakelt, verwerken we ook de geselecteerde afbeeldingen (maximaal zes per bericht), één gedeeld optioneel bijschrift, moderatiestatus en technische bestandsinformatie. CrowdFlow Live slaat uploads aanvankelijk privé op, verwijdert ingebedde metadata en bereidt afbeeldingen voor op weergave. De organisator kiest of berichten automatisch na upload verschijnen of pas na handmatige goedkeuring. Foto's die samen worden ingediend, worden als één groep weergegeven en gemodereerd. De organisator kan berichten afwijzen of de verzender tijdelijk blokkeren. Beeldinhoud wordt niet automatisch beoordeeld, en foto's worden niet naar externe beeldbeoordelingsdiensten gestuurd. CrowdFlow Live gebruikt gastfoto's niet voor gezichtsherkenning, reclame of modeltraining.

Goedgekeurde berichten en foto’s kunnen worden weergegeven op het evenementenbeeldscherm. Ze zijn zichtbaar voor aanwezigen en iedereen die toegang heeft tot het displayadres. Deel alleen inhoud die op het evenement mag worden getoond, zonder vertrouwelijke of gevoelige informatie. Voor foto’s moet je de benodigde rechten hebben en toestemming van herkenbare afgebeelde personen.

Gastberichten en gerelateerde blokkeringinformatie worden standaard automatisch verwijderd na 16 uur. Afgewezen foto’s worden onmiddellijk verwijderd; alle andere gastenfoto’s en versies die daaruit zijn gemaakt, worden 16 uur na upload ontoegankelijk en daarna automatisch verwijderd. De rechtsgrondslag is afhankelijk van het evenement; gerechtvaardigde belangen kunnen onder meer het organiseren van het evenement, moderatie en het voorkomen van misbruik omvatten (Artikel 6(1)(f) AVG).

7a. Chatwall-polls

Voor een Chatwall-poll slaan we de vraag, antwoordopties, geselecteerde antwoorden, tijd en een pseudonieme gastidentificatie op om herhaalde deelname te voorkomen. Het scherm toont geaggregeerde resultaten, niet de namen van de stemmers. Vragen, antwoordopties en geaggregeerde resultaten blijven opgeslagen totdat de accounthouder ze verwijdert of het account wordt verwijderd. Gastidentificaties die worden gebruikt om herhaalde deelname te voorkomen, worden tijdens reguliere opschoning verwijderd zodra de poll 90 dagen oud is; de resultaten blijven behouden. Concepten blijven ook opgeslagen totdat ze worden verwijderd. De verantwoordelijkheid van de organisator, beschreven in sectie 2, geldt ook voor het gebruik van polls.

8. Feedback en analyse

Gasten kunnen sterrenwaarderingen of hun stemming indienen. Totdat een analyseperiode sluit, slaan we de beoordeling, tijd, accountkoppeling en bezoekersidentificatie op. Deze kunnen vervolgens worden gebruikt om geaggregeerde waarden te produceren, zoals aantallen en gemiddelden. De organisator kan opgeslagen periodes hernoemen of verwijderen.

Voor het accountoverzicht telt CrowdFlow Live het aantal muziekverzoeken en gastberichten per account en periode. Deze tellingen bevatten geen verzoek- of berichtteksten.

8a. Aanbevelingen voor profielen

Een aanbeveling telt pas mee nadat je deze per e-mail hebt bevestigd. Voor het versturen hebben we je e-mailadres nodig. De betrokken e-mailproviders verwerken dit voor de bezorging. In de aanbevelingendatabase bewaren we in plaats daarvan een beschermde controlewaarde, het bijbehorende profiel en de bevestigingsstatus. Daarmee herkennen we herhaalde aanbevelingen van hetzelfde adres per profiel. Alleen het totale aantal is openbaar. De controlewaarde is pseudoniem, niet anoniem.

De bevestigingslink is 24 uur geldig. Onbevestigde vermeldingen worden bij de periodieke opschoning verwijderd vanaf 48 uur na de laatste aanvraag van een bevestigingslink. Bevestigde aanbevelingen blijven bestaan totdat je ze intrekt of het profiel of account wordt verwijderd. Ingetrokken vermeldingen worden na 30 dagen opgeschoond. Je kunt je aanbeveling via je link of op verzoek intrekken. De rechtsgronden zijn je toestemming volgens artikel 6, lid 1, onder a AVG en ons gerechtvaardigd belang om herhaalde aanbevelingen te voorkomen volgens onderdeel f.

9. Muziekgegevens van Spotify, Apple, Deezer en Last.fm

Om een nummer te zoeken of een album, genre, uitgavejaar of coverinformatie toe te voegen, kunnen artiest- en titeldetails en de bijbehorende nummer- of albumidentificaties worden verzonden naar Spotify, Apple (iTunes), Deezer en Last.fm. Gastnamen en opmerkingen maken geen deel uit van deze verzoeken. Zoekopdrachten en toevoegingen lopen via CrowdFlow Live; het IP-adres van de gast wordt niet rechtstreeks vanuit hun browser naar deze providers verzonden.

Gevonden muziekgegevens en covers kunnen worden opgeslagen voor latere zoekopdrachten en analyses. De privacyverklaringen van de providers zijn van toepassing op hun verwerking:

• Spotify
• Apple
• Deezer
• Last.fm

De juridische basis is Artikel 6(1)(f) AVG. Ons legitiem belang is het bieden van gemakkelijke zoekopdrachten voor nummers en betekenisvolle analyses voor de accounthouder.

10. Browsermeldingen

Accounthouders kunnen browsermeldingen inschakelen voor nieuwe muziekverzoeken. Wij slaan de gegevens die nodig zijn voor aflevering op, samen met status- en foutinformatie. Afhankelijk van het apparaat worden meldingen via de browser of de pushservice van de besturingssysteemprovider geleverd, zoals Apple, Google of Mozilla.

De wettelijke basis is je toestemming volgens Artikel 6(1)(a) AVG. Je kunt de toestemming intrekken in je browser en in CrowdFlow Live. Succesvol verwerkte afleveringsgebeurtenissen worden na zeven dagen verwijderd; niet-afgeleverde gebeurtenissen na 30 dagen.

11. Bescherming van inloggen en registratie

Cloudflare Turnstile beschermt registratie, inloggen en wachtwoordherstel tegen geautomatiseerd misbruik. De controle wordt pas geladen wanneer je een van deze formulieren gebruikt. De aanbieder is Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, Verenigde Staten. Daarbij worden met name je IP-adres en technische kenmerken van je browser, apparaat en verbinding verwerkt. Volgens Cloudflare wordt de inhoud van formulieren niet verzameld.

De bescherming van accounts is gebaseerd op artikel 6, lid 1, onder f, AVG. Ons gerechtvaardigd belang is het voorkomen van geautomatiseerde registraties en aanvallen op gebruikersaccounts. Voor het opslaan of uitlezen van strikt noodzakelijke informatie op je apparaat geldt § 25, lid 2, nr. 2, van de Duitse TDDDG als rechtsgrondslag. Er is geen extra toestemmingscookie (Pre-Clearance) ingeschakeld.

Cloudflare verwerkt de gegevens als onze verwerker om de website te beschermen en daarnaast als zelfstandig verwerkingsverantwoordelijke om de herkenning van bots te verbeteren. Het privacyaddendum van Turnstile vermeldt geen vaste bewaartermijn die voor alle gegevens geldt. Voor doorgiften naar de Verenigde Staten beroept Cloudflare zich op het EU-VS Data Privacy Framework. De contractvoorwaarden voorzien ook in standaardcontractbepalingen voor de betreffende internationale doorgiften.

Privacybeleid van Turnstile · Verwerkersvoorwaarden

Google reCAPTCHA kan het contactformulier blijven beschermen. Daarbij worden IP-adressen, interacties en gegevens over de browser, het apparaat en de verbinding verwerkt. De rechtsgrond is artikel 6, lid 1, onder f AVG; ons belang is het voorkomen van geautomatiseerde inzendingen. Google verwerkt deze gegevens als onze verwerker. De bewaartermijn hangt af van het soort gegevens en het beveiligingsdoel; Google vermeldt geen vaste termijn die voor alle gegevens geldt. Google reCAPTCHA.

11a. Contactformulier

Wanneer je het contactformulier gebruikt, verwerken wij je naam, e-mailadres, onderwerp, bericht en ontvangst- en afleverstatus. We hebben deze gegevens nodig om je vraag te verwerken en te beantwoorden en om de ontvangst ervan te volgen. Afhankelijk van de vraag is de juridische basis Artikel 6(1)(b) AVG voor pre-contractuele of contractuele zaken, of Artikel 6(1)(f) AVG voor algemene vragen. Ons legitiem belang is betrouwbare communicatie.

De vraag wordt verzonden naar info@crowdflow.live en ook opgeslagen in het beveiligde administratiegebied van CrowdFlow Live. Contactvragen worden automatisch verwijderd na 365 dagen. Je kunt een eerdere verwijdering aanvragen, tenzij wettelijke verplichtingen of dwingende redenen dit verhinderen.

Google reCAPTCHA kan ook op de contactpagina worden gebruikt om te beschermen tegen geautomatiseerde verzoeken. Het beoordeelt verbinding- en gebruiksgegevens. De informatie over Google reCAPTCHA in sectie 11 is dienovereenkomstig van toepassing.

12. Media-upload

Accounthouders kunnen eigen afbeeldingen uploaden voor Chatwall-achtergronden en overlays. Upload alleen materiaal waarvoor je voldoende gebruiksrechten hebt en vermijd onnodige persoonsgegevens. Deze bestanden van de organisator blijven bewaard totdat ze worden verwijderd of vervangen.

Gastfoto's zijn daarentegen onderworpen aan de korte bewaartermijn, aanvankelijk privéopslag en door de organisator geselecteerde goedkeuring zoals beschreven in sectie 7. Gastfoto's zijn alleen beschikbaar wanneer de organisator een geschikt abonnement heeft en deze inschakelt in Chatwall-instellingen.

13. Cookies en browseropslag

Noodzakelijke cookies en lokale opslag ondersteunen inloggen, beveiliging, spampreventie, moderatie, stemmen, eenmalige meldingen en opgeslagen interactie- of weergavevoorkeuren. Ze zijn afhankelijk van sectie 25(2) nr. 2 TDDDG en, waar persoonsgegevens worden verwerkt, Artikel 6(1)(b) of (f) AVG.

We bewaren je taalkeuze maximaal twaalf maanden in een functionele cookie. Om een taal voor te stellen, lezen we de voorkeurstalen van je browser uit, zonder je locatie op te vragen. Je bevestigde keuze geldt in deze browser ook bij je volgende bezoek of QR-codescan.

Bij de registratie slaan we de taal van de gebruikte pagina op in je account. Je kunt die wijzigen in de instellingen. Deze taal is ook de standaard voor je gastenpagina’s. De eigen taalkeuze van een gast gaat voor.

Bij je eerste login gebruiken we de tijdzone van je browser voor de dagelijkse vernieuwing om 08:00 lokale tijd. Je kunt dit wijzigen in de instellingen. We vragen je locatie niet op.

Niet-verzonden tekst wordt tot 15 minuten in het huidige tabblad bewaard voor herstel; foto's worden niet voor dit doel opgeslagen. Het concept wordt verwijderd na succesvolle verzending of bij het volgende bezoek nadat het is verlopen. Als de levering onzeker is, wordt een verzendingsidentificatie bewaard tot bevestiging, gedurende maximaal de 16-uur durende gastensessie. Dit stelt ons in staat om de levering te controleren zonder automatisch opnieuw te verzenden.

Een noodzakelijke cookie wordt opgeslagen voor een gedeelde moderatietoegangslink tot het verloopt, maximaal 16 uur. Toegang geldt alleen voor het gekoppelde evenement en kan op elk moment worden ingetrokken. Wij bewaren de associatie, een optionele helpernaam en de geldigheidsduur; deze toegangsrecords worden na verloop regelmatig verwijderd.

Je kunt cookies en lokale opslag in je browser verwijderen of blokkeren. Dit kan noodzakelijke functies beperken.

13a. Gedeelde dj-toegang

Een accounthouder kan andere ingelogde personen tijdelijk toegang geven tot geselecteerde onderdelen en zalen. Daarvoor bewaren we de betrokken accounts, rechten, geldigheidsduur, acceptatie- en intrekkingsstatus en beschermde toegangsgegevens. De toegang eindigt op het ingestelde tijdstip of bij intrekking. Verlopen en ingetrokken vermeldingen worden bij de periodieke opschoning na 90 dagen verwijderd. Deze verwerking maakt het gewenste gedeelde accountgebruik mogelijk en beveiligt dit (artikel 6, lid 1, onder b en f AVG).

14. Campagne-attributie en demo

Als je bij CrowdFlow Live terechtkomt via een getagde campagne- of partnerlink en vervolgens een account aanmaakt, kunnen de campagne, partner, eerste bezochte pagina en tijd aan je nieuwe account worden toegewezen. We gebruiken dit om onze eigen informatiecampagnes en overeengekomen partnerschappen te evalueren. Zonder registratie wordt er geen accountgerelateerde campagne-invoer aangemaakt. We gebruiken geen extra analyse- of advertentiecookies voor deze attributie.

De openbare demo voor het aanvragen van nummers toont de naam, artiest, het nummer en een optioneel commentaar in de demo-lijst. Voer geen privé- of vertrouwelijke gegevens in. Demo-inzendingen worden onzichtbaar na 24 uur en worden vervolgens automatisch verwijderd. Tijdgebonden identificatoren en kwantiteitslimieten beschermen de demo tegen misbruik. Het IP-adres dat hiervoor wordt gebruikt, wordt niet opgeslagen bij het demoverzoek.

Een aparte telling van demobezoeken kan alleen de datum, het type en het aantal bezoeken vastleggen. Als je je daarna registreert, kan je route via de demo aan je account worden gekoppeld. Campagnetoewijzingen en samengevoegde democijfers worden na twaalf maanden verwijderd.

De wettelijke basis is Artikel 6(1)(f) AVG. Onze gerechtvaardigde belangen zijn een veilige demo, het voorkomen van misbruik en het evalueren van onze eigen campagnes en samenwerkingen. Op basis van omstandigheden die specifiek op je situatie betrekking hebben, kun je contact opnemen met info@crowdflow.live om je recht om bezwaar te maken uit te oefenen.

15. E-mails en reclame

Noodzakelijke account-, beveiligings-, facturerings- en contractberichten zijn geen marketingmails. Ze worden alleen verzonden wanneer dat nodig is voor je account, een contract, betaling of beveiliging. De wettelijke basis is Artikel 6(1)(b), (c) of (f) AVG.

Wij behandelen alle optionele aanbiedingen, promoties, polls, nieuwsbrieven, productnieuws en site-updates als reclame. We verzenden deze e-mails alleen als je hier expliciet toestemming voor geeft in je account. De rechtsgrondslag is Artikel 6(1)(a) AVG samen met sectie 7(2) nr. 2 UWG.

Je kunt je toestemming op elk moment intrekken in je account of via de afmeldlink in elke marketing-e-mail, met toekomstige werking. Voor het verzenden en bijhouden verwerken wij het e-mailadres, de inhoud, de afleverstatus, tijden en details van toestemming en intrekking. E-mailadressen kunnen in de administratie gepseudonimiseerd worden. Na intrekking bewaren wij het bewijs maximaal vier jaar.

15a. Verzendoverzicht

Om fouten te onderzoeken en de afhandeling van e-mails na te kunnen gaan, bewaren we het ontvangstadres, onderwerp, een opgeschoond tekstfragment, namen van bijlagen, tijdstip en verzendstatus in een beschermd verzendoverzicht. Inloggegevens en beveiligingslinks worden afgeschermd. Een verzendstatus bewijst niet dat een e-mail is gelezen of daadwerkelijk is bezorgd. De vermeldingen worden bij de periodieke opschoning na 90 dagen verwijderd en worden ook meegenomen bij een verzoek om inzage of verwijdering. De rechtsgrond is ons gerechtvaardigd belang bij betrouwbare communicatie (artikel 6, lid 1, onder f AVG). Facturen en wettelijk vereiste contractgegevens worden apart bewaard volgens de termijnen in onderdeel 17.

16. Ontvangers en overdrachten buiten de EER

Alleen partijen die gegevens nodig hebben voor de vermelde doeleinden ontvangen deze. Dit kunnen onder andere hosting- en infrastructuurproviders, e-mail-, betalings-, muziekgegevens- en browserpushproviders, IT-onderhoud, ondersteuning, adviseurs en wettelijk toegestane autoriteiten zijn.

Sommige aanbieders kunnen gegevens buiten de Europese Economische Ruimte verwerken. Overdrachten vinden alleen plaats onder de voorwaarden van artikelen 44 e.v. AVG, bijvoorbeeld op basis van een adequaatheidsbesluit, het EU-VS Data Privacy Framework of standaardcontractbepalingen.

17. Bewaarperiodes en verwijdering

We bewaren gegevens voor de volgende periodes:

• Berichten en blokkeringsacties van gasten: 16 uur.
• Foto's van gasten: onmiddellijk verwijderd als afgewezen; anders niet toegankelijk vanaf 16 uur na upload, en vervolgens automatisch verwijderd samen met alle gegenereerde afbeeldingsversies.
• Browseridentificatie van gasten: 16 uur bij gewone formulieren; een eigen identificatie voor afzonderlijk aangemaakte evenementen voor muziekverzoeken: 90 dagen. Beide vanaf uitgifte, zonder verlenging door gebruik. De geldigheid van de evenementlink staat hier los van.
• Geaggregeerde stemresultaten in een geïmporteerd muziekverzoeksarchief: totdat het archief of account wordt verwijderd.
• Publieke muziekverzoekdemo: onzichtbaar na 24 uur, en vervolgens automatisch verwijderd.
• Foutopslag: opruiming na 30 dagen zonder herhaling. Beschermingsidentificaties worden maximaal tien minuten gebruikt en tijdens de daaropvolgende opruiming verwijderd. Sectie 3 is van toepassing op andere toegang- en operationele logboeken.
• Contactvragen: 365 dagen.
• Browsermeldingsgebeurtenissen: zeven dagen na succesvolle levering, anders 30 dagen.
• Campagnetoewijzingen aan accounts en samengevoegde democijfers: twaalf maanden.
• Verzendlogboeken van afgeronde mailings: 90 dagen.
• Bewijs van ingetrokken marketingtoestemming: tot vier jaar.
• Archieven van muziekverzoeken, inclusief gerelateerde gesprekken, feedbackgeschiedenissen, instellingen en uploads door de operator: totdat deze door de accounthouder worden verwijderd of totdat het account wordt verwijderd. Een wijziging of annulering van het abonnement verwijdert deze gegevens niet automatisch.
• Facturen en boekingsbewijzen: acht jaar vanaf het einde van het kalenderjaar waarin het document is gemaakt. Andere documenten die vereist zijn door belasting- of handelswetgeving kunnen afhankelijk van hun soort zes of tien jaar worden bewaard. Noodzakelijke betalings-, terugbetalings- en geschilsgegevens voor verzoeken met een extra bijdrage worden alleen bewaard zolang dit nodig is voor verwerking, juridische documentatie of ter verdediging van claims.

Om verwijdering van je account aan te vragen, stuur een e-mail naar info@crowdflow.live. Documenten die onder wettelijke bewaarplichten vallen blijven opgeslagen met beperkte toegang totdat de relevante periode eindigt.

18. Vereiste informatie en geautomatiseerde beslissingen

Informatie die nodig is voor registratie, contracten en betalingen moet worden verstrekt. Zonder deze informatie kan geen account of abonnement worden opgezet. Reacties, pushmeldingen en marketing-e-mails zijn optioneel.

CrowdFlow Live neemt geen uitsluitend geautomatiseerde beslissingen met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen in de zin van artikel 22 AVG. Betaaldiensten kunnen eigen geautomatiseerde fraude- en risicocontroles uitvoeren; daarvoor gelden hun privacyverklaringen.

19. Je rechten

Afhankelijk van de wettelijke vereisten heb je rechten waaronder toegang, rectificatie, verwijdering, beperking, gegevensoverdraagbaarheid en bezwaar. Je kunt toestemming te allen tijde met toekomstige ingang intrekken. Intrekking beïnvloedt de rechtmatigheid van de verwerking vóór intrekking niet.

Om je rechten uit te oefenen, stuur een e-mail naar info@crowdflow.live. Je kunt ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming. De autoriteit die verantwoordelijk is voor onze geregistreerde locatie is:

20. Wijzigingen in dit beleid

Wij werken dit privacybeleid bij wanneer functies, aanbieders of de wet veranderen. De actuele versie is altijd beschikbaar via de voettekst.

Laatst bijgewerkt: 30.09.2026