Privacybeleid
1. Privacy in één oogopslag
De bescherming van uw persoonsgegevens heeft voor SongFlip de hoogste prioriteit. Dit privacybeleid informeert u over welke gegevens worden verwerkt bij het gebruik van onze website (songflip.link) en de mobiele applicaties SongFlip voor Android en iOS.
2. Verwerkingsverantwoordelijke
Verantwoordelijk voor de gegevensverwerking op deze website en in de app:
Daniel Notthoff
Rudolf-Virchow-Str. 20
58300 Wetter
Germany
E-mail: hey@goork.de
3. Gegevensverwerking in de SongFlip-apps (Android & iOS)
a) Nul-gegevensverzamelingsbeleid & geen gebruikersaccount
SongFlip werkt strikt volgens het principe van minimale gegevensverwerking. De app werkt 100% zonder gebruikersaccounts of registratie. Er worden geen persoonsgegevens, gebruikersnamen, contactgegevens, locatiegegevens of advertentie-ID's verzameld, opgeslagen of verkocht.
b) Externe diensten & interfaces (URL-conversie & fallbacks)
Wanneer u op een muzieklink (bijv. van Spotify, Apple Music, YouTube Music, TIDAL, Deezer, Amazon Music, SoundCloud, Bandcamp of Shazam) tikt of deze deelt op uw Android- of iOS-apparaat, onderschept SongFlip de URL lokaal. Om het overeenkomstige nummer in uw favoriete muziekspeler te openen, maakt SongFlip verbinding met de volgende interfaces:
-
Odesli / Songlink (
api.song.link/song.link):
Doel: Omzetten en koppelen van muziek-URL's over streamingdiensten heen.
Gegevens: Uitsluitend de verzonden song-URL. Om technische redenen wordt bij het tot stand brengen van de verbinding het IP-adres van uw apparaat naar de servers van de respectieve interfaceproviders verzonden om het antwoord af te leveren. Er vindt geen koppeling met gebruikersprofielen of opslag door SongFlip plaats. -
Openbare metadata-eindpunten (fallback-interfaces):
Indien aanvullende details nodig zijn, raadpleegt SongFlip openbare gestandaardiseerde eindpunten:- Apple iTunes Search & Podcast Lookup API (
itunes.apple.com): Openbare Apple API voor track- en albumtitels. - Spotify OEmbed (
open.spotify.com/oembed): Openbare Spotify-standaard voor nummerinformatie. - Deezer API (
api.deezer.com): Metadata voor Deezer-tracks en afspeellijsten. - YouTube OEmbed (
youtube.com/oembed): Track- en kanaalmetadata.
- Apple iTunes Search & Podcast Lookup API (
Tijdens deze API-verzoeken worden uitsluitend technische identificatoren verzonden via een versleutelde HTTPS-verbinding. Er wordt geen luistergeschiedenis bijgehouden. De rechtsgrondslag is art. 6 lid 1 sub b AVG.
c) Anonieme high-speed servercache (L2) & universele smart links (songflip.link/s/... & songflip.link/p/...)
Om zoekopdrachten te versnellen (L2-cache) en universele weblinks (songflip.link/s/... & songflip.link/p/...) aan te bieden, worden uitsluitend niet-persoonlijke, openbare metadata (titel, artiest, cover-URL, streaminglinks) gecachet onder een anonieme hash. Er worden geen IP-adressen permanent opgeslagen. Gedeelde links blijven minimaal 90 dagen na het laatste bezoek actief; elk nieuw bezoek verlengt de beschikbaarheid met 90 dagen. Inactieve links worden na 90 dagen automatisch verwijderd.
d) iOS-integraties: Deelmenu, App Intents, Auto-klembord & Lokale geschiedenis
Op Apple iOS biedt SongFlip diep geïntegreerde systeemfuncties onder strikte privacynormen:
- iOS Deelmenu (Share Extension): Wanneer een muzieklink via het iOS-deelmenu wordt doorgegeven, verwerkt de app uitsluitend de ingediende song-URL. Er worden geen andere gegevens verzameld.
- iOS Opdrachten & Actieknop (App Intents): Gebruikt voor 1-klik omleiding; gegevensverwerking is identiek aan de hoofdapp zonder tracking.
- Automatisch klembord (Auto-Clipboard): Indien optioneel ingeschakeld, controleert SongFlip bij het openen lokaal op het apparaat of het klembord een muziek-URL bevat. Niet-relevante gegevens worden nooit verwerkt of opgeslagen.
- Lokale geschiedenis (App Group Storage): De geschiedenis wordt uitsluitend lokaal opgeslagen in de beveiligde App Group-sandbox en nooit gesynchroniseerd met servers. Kan met 1 klik worden gewist.
e) In-app aankopen (Google Play & Apple App Store)
Indien u de optionele SongFlip PRO-functies aanschaft, verloopt de betalings- en aankoopafhandeling via de in-app aankoopsystemen van Google (Google Commerce Limited) resp. Apple (Apple Inc.). SongFlip verzamelt of bewaart zelf geen betalingsgegevens (zoals creditcard- of bankgegevens). De app ontvangt uitsluitend een geanonimiseerde transactiebevestiging (aankoopbewijs / receipt token) voor lokale ontgrendeling van de pro-functies op uw apparaat. Rechtsgrondslag is art. 6 lid 1 sub b AVG (uitvoering van een overeenkomst).
f) Systeemmachtigingen (Android & iOS)
SongFlip vraagt geen gevoelige machtigingen op iOS (geen toegang tot contacten, foto's, camera, locatie of microfoon). Op Android worden alleen minimale machtigingen voor linkafhandeling en netwerktoegang gevraagd.
4. Gegevensverwerking op deze website
a) Hosting & serverinfrastructuur
Deze website wordt gehost op servers van Contabo GmbH (Duitsland). Bij een bezoek worden technische loggegevens en IP-adressen verwerkt door de hostingprovider.
De verwerking is gebaseerd op ons gerechtvaardigd belang bij een veilige en stabiele werking (art. 6 lid 1 sub f AVG). Wij hebben een verwerkersovereenkomst (DPA) gesloten met Contabo GmbH.
b) Serverlogbestanden
Onze webserver verzamelt automatisch standaardinformatie die uw browser verzendt. Deze gegevens worden uitsluitend verwerkt ter beveiliging van het systeem.
c) Privacyvriendelijke analyse (Umami)
Wij gebruiken een zelf-gehoste instantie van Umami Analytics om bezoekersaantallen anoniem te meten. Umami gebruikt geen trackingcookies en volgt gebruikers niet over websites heen. Uw IP-adres wordt direct geanonimiseerd.
5. Uw rechten
Op grond van de AVG heeft u recht op inzage (art. 15), rectificatie (art. 16), gegevenswissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid van gegevens (art. 20) en bezwaar (art. 21). U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.