Privacybeleid
1. Beheerder
Gerald Floßmann, Tatzendpromenade 2a, 07745 Jena, Duitsland. E-mail: support@songbookbuddy.com. Website: www.songbookbuddy.com
2. Algemene informatie over gegevensverwerking
Wij nemen de bescherming van je persoonsgegevens serieus. Persoonlijke gegevens worden vertrouwelijk en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming (GDPR) behandeld.
3. Hosting en websitebeheer
Onze website wordt gehost door de volgende provider: Hostinger International Ltd. Wanneer u de website bezoekt, worden automatisch de volgende gegevens verzameld: IP-adres; datum en tijdstip van het verzoek; browsertype en -versie; besturingssysteem; verwijzende URL. Deze gegevens zijn technisch noodzakelijk om de website te kunnen aanbieden en de systeemveiligheid te kunnen garanderen. Rechtsgrondslag: Art. 6(1)(f) GDPR.
4. Contactpersoon
Als u contact met ons opneemt via e-mail, Discord of in-app-ondersteuning, worden je gegevens, inclusief de contactgegevens en informatie die u verstrekt, opgeslagen met het doel de aanvraag af te handelen. Rechtsgrondslag: Art. 6(1)(b) en, indien van toepassing, Art. 6(1)(f) GDPR.
5. Gebruik van de Songbook Buddy-app
Om de app te laten werken verwerken we in het bijzonder: (a) Accountgegevens — e-mailadres en authenticatiegegevens (en, waar gebruikt, anonieme aankoopsessies totdat je die met een e-mail beveiligt). (b) Licentie- / aankoopgegevens — status van abonnement of eenmalige aankoop, platform (bijv. Apple, Google, PayPal) en transactie-id's die nodig zijn om de rechten te leveren. (c) Bibliotheekinhoud die naar de cloud wordt gesynchroniseerd — bepaalde persoonlijke velden (bijv. titels, ChordPro-tekst, notities, layoutinstellingen) worden op je apparaat versleuteld vóór het uploaden (AES-GCM; sleutel afgeleid van je accountwachtwoord). Die versleutelde velden kunnen wij niet lezen. Grenzen: id's, tijdstempels en sommige structurele of gedeelde metagegevens (bijv. bandlidmaatschap, setliststructuur) worden bewaard zodat sync en samenwerking werken; gedeelde bandnummers gebruiken een aparte versleuteling per band. (d) Delen met andere mensen — als je een nummer of een setlist naar een ander Songbook Buddy-account stuurt, gaat de inhoud (tekst, notities, instellingen en een bijgevoegde partituur) via onze servers en blijft daar tot de ontvanger aanvaardt, weigert of de share verloopt. Het is versleuteld onderweg, maar niet end-to-end: zolang het wacht, is het op de server leesbaar. (e) Wifi-sync — gekoppelde audiobestanden en partituurbijlagen worden rechtstreeks gekopieerd tussen je eigen aangemelde apparaten op hetzelfde lokale netwerk. De overdracht is versleuteld, alleen apparaten van jouw account kunnen meedoen, en niets daarvan loopt via onze servers. (f) Lettertypen — sommige lettertypen worden bij de eerste start van onze eigen website (songbookbuddy.com) gedownload; er is geen derde bij betrokken. Kies je in de lettertypebrowser een extra lettertype, dan komt dat van Google Fonts (Google Ireland Limited), dat voor dat verzoek het IP-adres van je apparaat ontvangt. (g) Diagnostiek — je kunt een rapport sturen via Voorkeuren → Over. Voor aangemelde gebruikers kan na een onverwachte fout een verkort technisch rapport worden verstuurd (standaard aan; uit te zetten). Rapporten bevatten technische gegevens (versie, apparaat / platform, taal, recente logs, syncstatus; bestandspaden zijn mogelijk). Songteksten worden niet automatisch meegestuurd. E-mailadressen in logregels worden vervangen door een anonieme code voordat een rapport wordt samengesteld. Een contactadres zit er alleen in als je het in het rapportdialoogvenster invult; het wordt onthouden voor latere rapporten, ook automatische, tot je het wist. Rapporten die je zelf stuurt, inclusief bijlagen, zijn leesbaar voor support zodat we je kunnen helpen. Rechtsgrond: art. 6 lid 1 onder f AVG. (h) Anonieme gebruiksstatistieken (opt-in, standaard uit) — met jouw toestemming stuurt de app alleen geaggregeerde tellingen (starts, gebruiksdagen, toegevoegde of geopende nummers en gebruikte functies) onder een willekeurige id die op je apparaat wordt gemaakt. Een account is niet nodig. Er gaan geen persoonsgegevens, songinhoud, titels, teksten, bestandsnamen of precieze tijdstempels mee, en de id staat los van elke sync-identiteit. De instelling uitzetten stopt de verdere verzameling en verwijdert het statistiekrecord van dit apparaat. Rechtsgrond: art. 6 lid 1 onder a AVG.
6. Clouddiensten (Supabase)
We gebruiken Supabase (Supabase Inc.) als verwerker voor: accountauthenticatie; versleutelde en niet-versleutelde synchronisatiegegevens zoals hierboven beschreven; licentie-/rechtenregistraties; ondersteuningsrapporten; optionele gebruiksstatistieken; en (op de website) bepaalde formulieren en downloadkliktellers. De verwerking beperkt zich niet tot synchronisatie. Rechtsgrondslag: Art. 6(1)(b) en, indien van toepassing, Art. 6(1)(f) of (a) GDPR.
7. Downloadstatistieken van websites
We gebruiken Supabase (Supabase Inc.) als verwerker voor: accountauthenticatie; versleutelde en niet-versleutelde sync-gegevens zoals hierboven beschreven; licentie-/entitlement-records; supportrapporten; optionele gebruiksstatistieken; en (op de website) bepaalde formulieren en download-kliktellers. Verwerking is niet beperkt tot synchronisatie. Rechtsgrond: art. 6 lid 1 onder b en, waar van toepassing, onder f of a AVG.
8. Bètaportaal
Het bètagebied gebruikt Supabase Auth (e-mailadres en wachtwoord). Sessiegegevens worden opgeslagen in je browser (lokale opslag). U kunt ook bètagerelateerde e-mails verzenden (aanmelding voor de nieuwsbrief, TestFlight / Play-testeradressen). Rechtsgrondslag: Art. 6(1)(b) en/of (f) GDPR.
9. Betaal- en winkelaanbieders
Aankopen kunnen worden verwerkt door Apple, Google en/of PayPal. Die aanbieders verwerken betaalgegevens volgens hun eigen beleid; wij ontvangen rechten en beperkte transactiemetagegevens (en bij sommige PayPal-stromen het e-mailadres van de betaler voor herstel). Ontvangers van app-gegevens zijn Supabase (cloudprovider), de winkels (Apple / Google), PayPal als je daar betaalt, en Google Fonts (Google Ireland Limited) — dat laatste alleen wanneer je zelf een extra lettertype downloadt.
10. Cookies en lokale opslag
Wij gebruiken geen advertentiecookies of analytische cookies van derden. Waar nodig voor het bètaportaal kan de browser een sessie opslaan in lokale opslag (geen marketingcookie). Hosting kan technisch noodzakelijke cookies instellen of HTTP-authenticatie gebruiken voor beveiligde staging-/productiepaden. Rechtsgrondslag: Art. 6(1)(f) GDPR.
11. Je rechten
U heeft te allen tijde het recht om: toegang te krijgen tot je opgeslagen gegevens; rectificatie van onjuiste gegevens; verwijdering van je gegevens; beperking van de verwerking; dataportabiliteit. U heeft ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.
12. Bewaartermijn
Persoonsgegevens worden alleen bewaard zolang dat voor het doel nodig is (bijvoorbeeld account- en rechtendata zolang je account actief is; supportrapporten zolang ze behandeld moeten worden; downloadtellers voor geaggregeerde statistiek; optionele gebruiksstatistieken tot je de toestemming intrekt). Als je je account verwijdert, is het 30 dagen na het verzoek definitief weg (tot die tijd kun je het ongedaan maken). De verwijdering dekt je bibliotheek, je diagnostische rapporten en de bestanden die je bij ons hebt opgeslagen — partituurbijlagen, rapportbijlagen en de inhoud van shares die je hebt verstuurd of ontvangen. Betalingsgegevens blijven bewaard zonder koppeling aan je account, voor zover de boekhoudwet dat eist.
13. SSL/TLS-codering
Deze site maakt om veiligheidsredenen gebruik van SSL- of TLS-codering.
14. Wijzigingen in dit privacybeleid
Wij behouden ons het recht voor om dit privacybeleid aan te passen aan de huidige wettelijke vereisten of wijzigingen in onze diensten.
Je account en de gegevens die daarbij horen verwijderen
Laatst bijgewerkt: 27 september 2026