Rechtliches
Datenschutz
Datenschutzerklärung für die Orvivo-Plattform.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Frank SauerAm Pfingstbrunnen 15
65719 Hofheim am Taunus
Deutschland
E-Mail: datenschutz@orvivo.de
2. Datenschutzbeauftragter
Für Orvivo ist kein Datenschutzbeauftragter bestellt. Datenschutzanfragen und die Ausübung von Betroffenenrechten richten Sie bitte an datenschutz@orvivo.de oder an die oben genannte Postanschrift.
3. Zuständige Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere:
Der Hessische Beauftragte für Datenschutz und InformationsfreiheitPostfach 3163
65021 Wiesbaden
Deutschland
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
4. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies für die jeweils genannten Zwecke erforderlich ist. Die Verarbeitung erfolgt insbesondere nach den Grundsätzen der Rechtmäßigkeit, Zweckbindung, Datenminimierung, Speicherbegrenzung und Vertraulichkeit.
5. Verarbeitungen, Zwecke und Rechtsgrundlagen
| Verarbeitung | Daten und Zweck | Rechtsgrundlage | Aufbewahrung |
|---|---|---|---|
| Technische Bereitstellung | Technische Verbindungsdaten, Zeitpunkt, URL, Status und gegebenenfalls IP-Adresse zur Auslieferung und Absicherung der Website. | Art. 6 Abs. 1 lit. f DSGVO | Übertragung und Betriebszweck; Orvivo-Zugriffslogs grundsätzlich 30 Tage. |
| Konten und Anmeldung | E-Mail-Adresse, Passwort-Hash, Name, Kontostatus, Sitzungen, Rollen und Mitgliedschaften für Konto, Login und Berechtigungen. | Art. 6 Abs. 1 lit. b und f DSGVO | Grundsätzlich für die Kontodauer; danach Löschung, soweit keine Pflicht oder berechtigtes Interesse entgegensteht. |
| Einladungen | E-Mail-Adresse, Name, Gruppen-/Künstlerbezug, interne Bemerkung, einladende Person und Statusdaten. | Art. 6 Abs. 1 lit. b und f DSGVO | Nach Ablauf oder Annahme höchstens 180 Tage; Tokens höchstens 48 Stunden, nur als Hash. |
| Songs und Medien | Song- und Mediendaten sowie Berechtigungsbezüge; geschützte Medien werden nur autorisiert ausgeliefert. | Art. 6 Abs. 1 lit. b und f DSGVO | Bis zum Wegfall des redaktionellen, vertraglichen oder administrativen Zwecks. |
| Bewertungen und Feedback | Bewertung, Feedbacktext, Sichtbarkeit, Alias, Zeitpunkt sowie Konto-, Song- und Künstlerbezug. | Art. 6 Abs. 1 lit. b und f DSGVO | Bewertungen bis Änderung/Entfernung; Feedback bis fachliche Löschung oder Zweckfortfall. |
| Kontaktformular | Name, E-Mail-Adresse und Nachricht zur Bearbeitung und Beantwortung einer Anfrage. | Art. 6 Abs. 1 lit. f, bei Vertragsanbahnung zusätzlich lit. b DSGVO | Bis zur abschließenden Bearbeitung, soweit keine Aufbewahrungspflicht besteht. |
| Logs und Audit | Datensparsame technische und administrative Nachweise zur Sicherheit, Fehleranalyse und Nachvollziehbarkeit. | Art. 6 Abs. 1 lit. f DSGVO | Rohdaten grundsätzlich 30 Tage, Auditnachweise 180 Tage, Tagesaggregate bis 365 Tage. |
6. Daten aus anderen Quellen (Art. 14 DSGVO)
Zugänge können durch einen berechtigten Plattform- oder Künstleradministrator eingeladen werden. In diesem Fall erhält Orvivo personenbezogene Daten nicht unmittelbar von der eingeladenen Person. Verarbeitet werden können insbesondere E-Mail-Adresse, Vor- und Nachname, Gruppenzuordnung, optionale interne Bemerkung, einladende Person, Künstler- und Rollenbezug sowie Erstellungs-, Annahme-, Widerrufs- und Ablaufzeitpunkte.
Quelle ist der jeweils berechtigte einladende Administrator. Zweck und Rechtsgrundlagen sind die Vorbereitung und Durchführung der Einladung, die Vergabe des vorgesehenen Zugangs, die Berechtigungsprüfung und der Missbrauchsschutz: Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Datenquellen außerhalb der betroffenen Person und berechtigter Administratoren werden im aktuellen Plattformumfang nicht planmäßig genutzt.
7. Kontaktformular und E-Mail
Bei einer Kontaktaufnahme verarbeiten wir die angegebenen Kontaktdaten und den Nachrichtentext zur Bearbeitung und Beantwortung. Die Texte, Namen und vollständigen E-Mail-Adressen des artistbezogenen Kontaktformulars werden aktuell nicht in der Orvivo-Datenbank, in Auditdaten oder strukturierten Logs gespeichert. Eine Nachricht kann zur Zustellung an die konfigurierte Zieladresse an einen E-Mail-Zustelldienst übermittelt werden. Ein konkreter produktiver Versandprovider ist derzeit noch nicht fest aktiviert.
8. Cookies, Local Storage und ähnliche Technologien
Orvivo verwendet keine Analyse-, Marketing- oder Tracking-Technologien, keine Social-Media-Plugins, keine externen Einbettungen und keine externen Webfonts. Es gibt keine optionalen Cookies.
Für ausdrücklich angeforderte Login- und Formularschutzfunktionen werden notwendige Technologien eingesetzt:
| Technologie | Zweck | Laufzeit und Löschung |
|---|---|---|
orvivo_session | Serveranmeldung, Berechtigung und geschützte Medien | Bis zu 30 Tage; Logout, Widerruf oder Ablauf |
orvivo_csrf | Schutz mutierender Formulare | Bis zu 24 Stunden beziehungsweise bis zum Ablauf |
orvivo_locale | Merken der ausdrücklich gewählten Oberflächensprache (de oder en) | Höchstens 180 Tage; Auswahl „Automatisch“ löscht das Cookie |
| Serverseitige Session | Gehashter Sitzungswert, Kontozuordnung und Ablauf | Bis Ablauf, Widerruf oder Betriebsbereinigung |
localStorage.orvivo_cookie_notice_dismissed | Schließen des informativen Cookie-Hinweises | Bis zur Löschung im Browser |
Notwendige Session- und CSRF-Technologien sind unbedingt erforderlich, damit ein ausdrücklich angeforderter Login- und Formularschutzdienst erbracht werden kann. Ihre Speicherung beziehungsweise der Zugriff erfolgt daher ohne Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt nach Art. 6 Abs. 1 lit. b und f DSGVO. Der lokale Schließstatus des rein informativen Hinweises enthält keine Identifikatoren und wird nicht an Orvivo übertragen.
9. Empfänger und Auftragsverarbeiter
Empfänger können intern berechtigte Plattform- und Künstleradministratoren, Hosting-, Infrastruktur-, Speicher- und Wartungsdienstleister, bei Aktivierung E-Mail-Zustelldienstleister sowie Behörden, Gerichte und Rechtsberater sein, soweit dies erforderlich oder gesetzlich vorgeschrieben ist. Zugriff erfolgt jeweils nur im erforderlichen Berechtigungs- und Künstlerkontext.
Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO geschlossen. Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.
10. Drittlandübermittlungen
In der aktuellen Version sind keine optionalen Drittlanddienste und keine aktive Übermittlung an Anbieter außerhalb des Europäischen Wirtschaftsraums vorgesehen. Ein solcher Dienstleister wird erst nach Prüfung der Voraussetzungen der Art. 44 ff. DSGVO eingesetzt und in dieser Erklärung ergänzt.
11. Keine automatisierte Entscheidungsfindung
Orvivo verwendet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO und erstellt keine personenbezogenen Werbe- oder Nutzungsprofile. Zugriffsentscheidungen auf geschützte Inhalte beruhen auf hinterlegten Rollen und Berechtigungen.
12. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21) sowie den Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Zur Ausübung genügt eine Nachricht an datenschutz@orvivo.de. Bei begründeten Zweifeln an der Identität können zusätzliche Informationen angefordert werden. Anträge werden grundsätzlich innerhalb eines Monats beantwortet; gesetzliche Verlängerungen bleiben möglich.
13. Pflicht zur Bereitstellung
E-Mail-Adresse und weitere Kontodaten sind für die Einrichtung und Nutzung eines geschützten Kontos erforderlich. Ohne diese Daten können Einladung, Anmeldung und geschützte Funktionen nicht angeboten werden. Angaben im Kontaktformular sind erforderlich, soweit sie für die Bearbeitung der Anfrage benötigt werden. Öffentliche, nicht geschützte Inhalte können grundsätzlich ohne Konto genutzt werden.
14. Datensicherheit
Orvivo setzt angemessene technische und organisatorische Maßnahmen ein, insbesondere serverseitige Sitzungen, Passwort-Hashing, CSRF-Schutz, rollen- und künstlerbezogene Berechtigungsprüfungen, den Schutz privater Medien und datensparsame Protokollierung.
15. Änderungen
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Verarbeitungen, Dienstleister oder gesetzliche Anforderungen ändern. Wesentliche Änderungen werden mit einer neuen Version und einem neuen Stand dokumentiert.
Aktuelle Fassung: 2026-09-01-v4 — technische Ergänzung, rechtliche Prüfung offen
Stand: 1. September 2026