Personvernerklæring
1. Controller
Gerald Floßmann, Tatzendpromenade 2a, 07745 Jena, Tyskland. Email: support@songbookbuddy.com. Nettsted: www.songbookbuddy.com
2. Generelle opplysninger om databehandling
Vi tar beskyttelsen av dine personopplysninger på alvor. Personopplysninger behandles konfidensielt og i samsvar med lovbestemte personvernregler (GDPR).
3. Hosting og nettsted drift
Vårt nettsted er hostet av følgende leverandør: Hostinger International Ltd. Når du besøker nettstedet samles følgende data automatisk inn: IP-adresse; dato og tidspunkt for forespørselen; nettlesertype og versjon; operativsystem; referanser URL. Disse opplysningene er teknisk nødvendig for å gi nettstedet og sikre systemsikkerhet. Rettslig grunnlag: Art. 6 nr. 1 f) GDPR.
4. Kontakt
Hvis du kontakter oss via e-post, Discord eller i app-støtte, lagres opplysningene dine, inkludert kontaktdata og informasjon du oppgir for å håndtere henvendelsen. Rettslig grunnlag: artikkel 6 nr. 1 bokstav b) og, om aktuelt, artikkel 6 nr. 1 bokstav f) GDPR.
5. Bruk av Songbook Buddy appen
For at appen skal virke, behandler vi særlig: (a) Kontodata — e-postadresse og autentiseringsdata (og, der de brukes, anonyme kjøpsøkter til du sikrer dem med en e-post). (b) Lisens- / kjøpsdata — status for abonnement eller engangskjøp, plattform (f.eks. Apple, Google, PayPal) og transaksjons-id-er som trengs for å levere rettighetene. (c) Biblioteksinnhold som synkroniseres til skyen — utvalgte personlige felt (f.eks. titler, ChordPro-tekst, notater, layoutinnstillinger) krypteres på enheten din før opplasting (AES-GCM; nøkkel utledet av kontopassordet). Vi kan ikke lese de krypterte feltene. Grenser: id-er, tidsstempler og visse strukturelle eller delte metadata (f.eks. bandmedlemskap, setliststruktur) lagres slik at synk og samarbeid virker; delte bandlåter bruker egen kryptering per band. (d) Deling med andre — når du sender en låt eller en setlist til en annen Songbook Buddy-konto, går innholdet (tekst, notater, innstillinger og et vedlagt noteblad) via serverne våre og blir liggende der til mottakeren godtar, avslår eller delingen utløper. Det er kryptert underveis, men ikke ende-til-ende: mens det venter, kan det leses på serveren. (e) Wi-Fi-synk — tilknyttede lydfiler og notevedlegg kopieres direkte mellom dine egne påloggede enheter på samme lokale nett. Overføringen er kryptert, bare enheter på kontoen din kan delta, og ingenting av det går via serverne våre. (f) Skrifter — noen skrifter lastes ned ved første start fra vårt eget nettsted (songbookbuddy.com); ingen tredjepart er med. Velger du en ekstra skrift i skriftleseren, lastes den ned fra Google Fonts (Google Ireland Limited), som mottar IP-adressen til enheten din for den forespørselen. (g) Diagnostikk — du kan sende en rapport fra Innstillinger → Om. For påloggede brukere kan en forkortet teknisk rapport sendes etter en uventet feil (på som standard; kan slås av). Rapporter inneholder tekniske data (versjon, enhet / plattform, språk, nylige logger, synkstatus; filstier kan inngå). Sangtekster tas ikke med automatisk. E-postadresser i logglinjer byttes ut med en anonym kode før en rapport settes sammen. En kontaktadresse er bare med hvis du skriver den inn i rapportdialogen; den huskes for senere rapporter, også automatiske, til du tømmer den. Rapporter du velger å sende, inkludert vedlegg, kan støtte lese slik at vi kan hjelpe. Rettslig grunnlag: art. 6 nr. 1 bokstav f i GDPR. (h) Anonym bruksstatistikk (med samtykke, av som standard) — med samtykket ditt sender appen bare samlede tellinger (starter, dager i bruk, låter som er lagt til eller åpnet, og funksjoner som er brukt) under en tilfeldig identifikator som lages på enheten. Ingen konto trengs. Ingen personopplysninger, låtinnhold, titler, tekster, filnavn eller nøyaktige tidsstempler sendes, og identifikatoren er atskilt fra enhver synkidentitet. Slår du av innstillingen, stopper videre innsamling og statistikkposten for enheten slettes. Rettslig grunnlag: art. 6 nr. 1 bokstav a i GDPR.
6. Skytjenester (Supabase)
Vi bruker Supabase (Supabase Inc.) som prosessor for: kontoautentisering; krypterte og ikke-krypterte synkroniseringsdata som beskrevet ovenfor; lisens-/rettighetsregistre; støtterapporter; valgfri bruksstatistikk; og (på nettstedet) visse skjemaer og nedlastingsklikk-mottakere. Behandlingen er ikke begrenset til synkronisering. Rettslig grunnlag: artikkel 6 nr. 1 bokstav b) og, om det er relevant, artikkel 6 nr. 1 bokstav f) eller bokstav a) GDPR.
7. Nettsted nedlastingsstatistikk
Vi bruker Supabase (Supabase Inc.) som databehandler for: kontogodkjenning; krypterte og ukrypterte sync-data som beskrevet over; lisens-/berettigelsesposter; supportrapporter; valgfri bruksstatistikk; og (på nettstedet) visse skjemaer og tellere for nedlastingsklikk. Behandlingen er ikke begrenset til synkronisering. Rettsgrunnlag: art. 6 nr. 1 bokstav b og, der det er relevant, bokstav f eller a i GDPR.
8. Beta portal
Beta-området bruker Supabase Auth (email og passord). Sessionsdata lagres i nettleseren din (lokal lagring). Du kan også sende inn beta-relaterte e-poster (nyhetsbrevregistrering, TestFlight / Play tester adresser). Rettslig grunnlag: artikkel 6 nr. 1 bokstav b) og/eller f) GDPR.
9. Betalings- og lagerleverandører
Kjøp kan behandles av Apple, Google og/eller PayPal. De behandler betalingsdata etter egne vilkår; vi mottar rettigheter og begrensede transaksjonsmetadata (og ved noen PayPal-løp e-posten til betaleren for gjenoppretting). Mottakere av appdata er Supabase (skyleverandør), butikkene (Apple / Google), PayPal når du betaler den veien, og Google Fonts (Google Ireland Limited) — det siste bare når du selv laster ned en ekstra skrift.
10. Informasjonskapsler og lokal lagring
Vi bruker ikke reklame- eller tredjepartsanalyseinformasjonskapsler. Når det er nødvendig for betaportalen, kan nettleseren lagre en økt i lokal lagring (ikke en markedsføringsinformasjonskapsel). Hosting kan angi teknisk nødvendige informasjonskapsler eller bruke HTTP-autentisering for beskyttede steds-/produksjonsstier. Rettslig grunnlag: Art. 6 nr. 1 f) GDPR.
11. Dine rettigheter
Du har når som helst rett til å: få tilgang til dine lagrede data; rettelse av unøyaktige data; sletting av dine data; restriksjon av behandling; dataportabilitet. Du har også rett til å klage til en datatilsynsmyndighet.
12. Oppholdsperiode
Personopplysninger lagres bare så lenge det trengs for formålet (for eksempel konto- og rettighetsdata mens kontoen er aktiv; støtterapporter så lenge de skal behandles; nedlastingstellere for samlet statistikk; valgfri bruksstatistikk til du trekker samtykket). Når du sletter kontoen, fjernes den for godt 30 dager etter forespørselen (til da kan du angre). Fjerningen dekker biblioteket ditt, diagnoserapportene dine og filene du har lagret hos oss — notevedlegg, rapportvedlegg og innholdet i delinger du har sendt eller mottatt. Betalingsposter beholdes uten kobling til kontoen din, slik regnskapsloven krever.
13. SSL / TLS-kryptering
Dette nettstedet bruker SSL- eller TLS-kryptering av sikkerhetsgrunner.
14. Endringer i denne personvernerklæringen
Vi forbeholder oss retten til å tilpasse denne personvernerklæringen for å gjenspeile gjeldende juridiske krav eller endringer i våre tjenester.
Slett kontoen din og dataene som er lagret for den
Sist oppdatert: 27. september 2026