Privacybeleid
1. Beheerder
Gerald Floßmann, Tatzendpromenade 2a, 07745 Jena, Duitsland. E-mail: support@songbookbuddy.com. Website: www.songbookbuddy.com
2. Algemene informatie over gegevensverwerking
Wij nemen de bescherming van je persoonsgegevens serieus. Persoonlijke gegevens worden vertrouwelijk en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming (GDPR) behandeld.
3. Hosting en websitebeheer
Onze website wordt gehost door de volgende provider: Hostinger International Ltd. Wanneer u de website bezoekt, worden automatisch de volgende gegevens verzameld: IP-adres; datum en tijdstip van het verzoek; browsertype en -versie; besturingssysteem; verwijzende URL. Deze gegevens zijn technisch noodzakelijk om de website te kunnen aanbieden en de systeemveiligheid te kunnen garanderen. Rechtsgrondslag: Art. 6(1)(f) GDPR.
4. Contactpersoon
Als u contact met ons opneemt via e-mail, Discord of in-app-ondersteuning, worden je gegevens, inclusief de contactgegevens en informatie die u verstrekt, opgeslagen met het doel de aanvraag af te handelen. Rechtsgrondslag: Art. 6(1)(b) en, indien van toepassing, Art. 6(1)(f) GDPR.
5. Gebruik van de Songbook Buddy-app
Om de app te kunnen gebruiken, verwerken we in het bijzonder: (a) Accountgegevens: e-mailadres en authenticatiegegevens (en, indien gebruikt, anonieme aankoopsessies totdat u ze beveiligt met een e-mail). (b) Licentie-/aankoopgegevens — abonnements- of eenmalige aankoopstatus, platform (bijv. Apple, Google, PayPal) en gerelateerde transactie-ID's die nodig zijn om rechten te leveren. (c) Inhoud van de gebruikersbibliotheek gesynchroniseerd met de cloud: geselecteerde persoonlijke velden (bijvoorbeeld titels van nummers, ChordPro tekst, notities, lay-outinstellingen) worden vóór het uploaden op je apparaat versleuteld (AES-GCM; sleutel afgeleid van je accountwachtwoord). We kunnen die versleutelde velden niet lezen. Limieten: identificatiegegevens, tijdstempels en bepaalde structurele of gedeelde metadata (bijvoorbeeld bandlidmaatschap, setliststructuur) worden opgeslagen zodat synchronisatie en samenwerking kunnen werken; gedeelde bandnummerpayloads gebruiken afzonderlijke codering per band; persoonlijk delen en ondersteuningsrapporten (inclusief bijlagen die u verzendt) zijn leesbaar voor ondersteuning/operaties, zodat we u kunnen helpen. (d) Diagnostiek — u kunt een rapport verzenden via Voorkeuren → Info. Voor ingelogde gebruikers kan er na onverwachte fouten een geminimaliseerd technisch rapport worden verzonden (standaard ingeschakeld; kan worden uitgeschakeld). Rapporten bevatten technische gegevens (versie, apparaat/platform, landinstelling, recente logboeken, synchronisatiestatus; kunnen bestandspaden bevatten). Songteksten worden niet automatisch opgenomen. Rechtsgrondslag: Art. 6(1)(f) GDPR. (e) Anonieme gebruiksstatistieken (opt-in, standaard uitgeschakeld) — alleen geaggregeerde aantallen (lanceringen, actieve dagen, gebruik van functies) onder een willekeurige apparaat-ID, niet gekoppeld aan je synchronisatie-identiteit. Rechtsgrondslag: Art. 6(1)(a) GDPR.
6. Clouddiensten (Supabase)
We gebruiken Supabase (Supabase Inc.) als verwerker voor: accountauthenticatie; versleutelde en niet-versleutelde synchronisatiegegevens zoals hierboven beschreven; licentie-/rechtenregistraties; ondersteuningsrapporten; optionele gebruiksstatistieken; en (op de website) bepaalde formulieren en downloadkliktellers. De verwerking beperkt zich niet tot synchronisatie. Rechtsgrondslag: Art. 6(1)(b) en, indien van toepassing, Art. 6(1)(f) of (a) GDPR.
7. Downloadstatistieken van websites
We gebruiken Supabase (Supabase Inc.) als verwerker voor: accountauthenticatie; versleutelde en niet-versleutelde sync-gegevens zoals hierboven beschreven; licentie-/entitlement-records; supportrapporten; optionele gebruiksstatistieken; en (op de website) bepaalde formulieren en download-kliktellers. Verwerking is niet beperkt tot synchronisatie. Rechtsgrond: art. 6 lid 1 onder b en, waar van toepassing, onder f of a AVG.
8. Bètaportaal
Het bètagebied gebruikt Supabase Auth (e-mailadres en wachtwoord). Sessiegegevens worden opgeslagen in je browser (lokale opslag). U kunt ook bètagerelateerde e-mails verzenden (aanmelding voor de nieuwsbrief, TestFlight / Play-testeradressen). Rechtsgrondslag: Art. 6(1)(b) en/of (f) GDPR.
9. Betaal- en winkelaanbieders
Aankopen kunnen worden verwerkt door Apple, Google en/of PayPal. Deze aanbieders verwerken betalingsgegevens onder hun eigen beleid; we ontvangen rechten en beperkte transactiemetagegevens (en, voor sommige PayPal-stromen, e-mail van de betaler voor herstel).
10. Cookies en lokale opslag
Wij gebruiken geen advertentiecookies of analytische cookies van derden. Waar nodig voor het bètaportaal kan de browser een sessie opslaan in lokale opslag (geen marketingcookie). Hosting kan technisch noodzakelijke cookies instellen of HTTP-authenticatie gebruiken voor beveiligde staging-/productiepaden. Rechtsgrondslag: Art. 6(1)(f) GDPR.
11. Je rechten
U heeft te allen tijde het recht om: toegang te krijgen tot je opgeslagen gegevens; rectificatie van onjuiste gegevens; verwijdering van je gegevens; beperking van de verwerking; dataportabiliteit. U heeft ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.
12. Bewaartermijn
Persoonlijke gegevens worden slechts zo lang bewaard als nodig is voor het betreffende doel (bijvoorbeeld account- en rechtengegevens terwijl je account actief is; ondersteuningsrapporten indien nodig voor triage; downloadgebeurtenistellers voor verzamelde statistieken; opt-in-gebruiksstatistieken totdat u je toestemming intrekt).
13. SSL/TLS-codering
Deze site maakt om veiligheidsredenen gebruik van SSL- of TLS-codering.
14. Wijzigingen in dit privacybeleid
Wij behouden ons het recht voor om dit privacybeleid aan te passen aan de huidige wettelijke vereisten of wijzigingen in onze diensten.
Laatst bijgewerkt: 19 juli 2026