Privatlivspolitik
1. Dataansvarlig
Gerald Floßmann, Tatzendpromenade 2a, 07745 Jena, Germany. E-mail: support@songbookbuddy.com. Website: www.songbookbuddy.com
2. Generelle oplysninger om databehandling
Vi tager beskyttelsen af dine personoplysninger alvorligt. Personoplysninger behandles fortroligt og i overensstemmelse med de lovpligtige databeskyttelsesregler (GDPR).
3. Hosting og website-drift
Vores website hostes af følgende udbyder: Hostinger International Ltd. Når du besøger websitet, indsamles følgende data automatisk: IP-adresse; dato og tidspunkt for anmodningen; browsertype og -version; operativsystem; referrer-URL. Disse data er teknisk nødvendige for at levere websitet og sikre systemsikkerheden. Retsgrundlag: art. 6(1)(f) GDPR.
4. Kontakt
Hvis du kontakter os via e-mail, Discord eller in-app-support, gemmes dine oplysninger, herunder kontaktdata og de informationer, du giver, med henblik på at behandle henvendelsen. Retsgrundlag: art. 6(1)(b) og, hvor det er relevant, art. 6(1)(f) GDPR.
5. Brug af Songbook Buddy-appen
For at drive appen behandler vi især: (a) Kontodata — e-mailadresse og autentificeringsdata (og, hvor det bruges, anonyme købssessioner, indtil du sikrer dem med en e-mail). (b) Licens-/købsdata — abonnements- eller engangskøbsstatus, platform (fx Apple, Google, PayPal) og relaterede transaktionsidentifikatorer, der er nødvendige for at levere rettigheder. (c) Brugers biblioteksindhold synkroniseret til skyen — udvalgte personlige felter (fx sangtitler, ChordPro-tekst, noter, layoutindstillinger) krypteres på din enhed før upload (AES-GCM; nøgle afledt af din kontoadgangskode). Vi kan ikke læse disse krypterede felter. Begrænsninger: identifikatorer, tidsstempler og noget strukturel eller delt metadata (fx bandmedlemskab, sætliste-struktur) gemmes, så synk og samarbejde kan fungere; delte bandsang-payloads bruger separat kryptering pr. band; person-til-person-delinger og support-rapporter (inkl. vedhæftninger, du vælger at sende) kan læses af support/drift, så vi kan hjælpe dig. (d) Diagnostik — du kan sende en rapport fra Preferences → About. For indloggede brugere kan en minimeret teknisk rapport sendes efter uventede fejl (standard til; kan slås fra). Rapporter inkluderer tekniske data (version, enhed/platform, locale, seneste logs, synk-status; kan inkludere filstier). Sangtekster inkluderes ikke automatisk. Retsgrundlag: art. 6(1)(f) GDPR. (e) Anonyme brugsstatistikker (opt-in, standard fra) — kun aggregat-tællinger (starts, aktive dage, funktionsbrug) under en tilfældig enhedsidentifikator, ikke knyttet til din synk-identitet. Retsgrundlag: art. 6(1)(a) GDPR.
6. Cloud-tjenester (Supabase)
Vi bruger Supabase (Supabase Inc.) som databehandler til: kontoautentificering; krypterede og ikke-krypterede synk-data som beskrevet ovenfor; licens-/rettighedsregistre; support-rapporter; valgfrie brugsstatistikker; og (på websitet) visse formularer og download-klik-tællere. Behandlingen er ikke begrænset til synkronisering. Retsgrundlag: art. 6(1)(b) og, hvor det er relevant, art. 6(1)(f) eller (a) GDPR.
7. Website-downloadstatistik
Vi bruger Supabase (Supabase Inc.) som databehandler til: kontogodkendelse; krypterede og ukrypterede sync-data som beskrevet ovenfor; licens-/berettigelsesposter; supportrapporter; valgfri brugsstatistik; og (på websitet) visse formularer og tællere for downloadklik. Behandlingen er ikke begrænset til synkronisering. Retsgrundlag: art. 6 stk. 1 litra b og, hvor det er relevant, litra f eller a i GDPR.
8. Betaportal
Betaområdet bruger Supabase Auth (e-mail og adgangskode). Sessionsdata gemmes i din browser (local storage). Du kan også indsende beta-relaterede e-mails (nyhedsbrevstilmelding, TestFlight-/Play-testeradresser). Retsgrundlag: art. 6(1)(b) og/eller (f) GDPR.
9. Betalings- og butiksudbydere
Køb kan behandles af Apple, Google og/eller PayPal. Disse udbydere behandler betalingsdata under egne politikker; vi modtager rettigheds- og begrænset transaktionsmetadata (og, for nogle PayPal-flows, betalerens e-mail til gendannelse).
10. Cookies og local storage
Vi bruger ikke reklame- eller tredjeparts-analysecookies. Hvor det er nødvendigt for betaportalen, kan browseren gemme en session i local storage (ikke en marketingcookie). Hosting kan sætte teknisk nødvendige cookies eller bruge HTTP-autentificering til beskyttede staging-/produktionsstier. Retsgrundlag: art. 6(1)(f) GDPR.
11. Dine rettigheder
Du har til enhver tid ret til: indsigt i dine lagrede data; berigtigelse af urigtige data; sletning af dine data; begrænsning af behandling; dataportabilitet. Du har også ret til at indgive en klage til en databeskyttelsestilsynsmyndighed.
12. Opbevaringsperiode
Personoplysninger opbevares kun så længe, det er nødvendigt til det respektive formål (fx konto- og rettighedsdata, mens din konto er aktiv; support-rapporter, mens de er nødvendige til triage; download-hændelsestællere til aggregatstatistik; opt-in-brugsstatistik, indtil du trækker samtykke tilbage).
13. SSL-/TLS-kryptering
Dette site bruger SSL- eller TLS-kryptering af sikkerhedshensyn.
14. Ændringer af denne privatlivspolitik
Vi forbeholder os retten til at tilpasse denne privatlivspolitik, så den afspejler aktuelle juridiske krav eller ændringer i vores tjenester.
Senest opdateret: 19. juli 2026