Gigproof privacy policy
Who is responsible
Jonathan Glasmeyer, Sonua, Redder 4, 25421 Pinneberg, GermanyEmail: info@sonua.io
Your songs and setlists
Songs, setlists, backups and settings are stored on your device. So are your last known purchase status and the dates of the milestones described below. If you use iCloud Drive sync, your songs, setlists and PDF charts are also stored as files in a “Gigproof” folder in your iCloud Drive. iCloud is covered by your agreement with Apple. Sonua runs no server for the app, and your songs are not sent to Sonua.
When you import a photo of a printed chart, the text is recognised on your device. The photo is not uploaded.
Purchases
Apple processes payments. Sonua does not receive your name, Apple Account or payment details.
To check what you have bought, the app uses a service provider for purchase verification, based in the USA, as a processor on Sonua’s behalf. The provider receives:
- a random ID created on first launch, which contains neither your name nor your Apple Account,
- your purchases and subscriptions as reported by Apple,
- technical data such as device model, iOS version, app version, language, App Store country, a device identifier and IP address.
The legal basis is Art. 6(1)(b) GDPR, because this is needed to give you what you paid for.
Usage milestones
The app records when certain steps happened for the first time on this installation: starting and finishing the introduction, adding the first song, opening stage mode, reopening stage mode after the app was closed, seeing the purchase screen, buying or restoring a purchase. These dates are stored with the random ID at the purchase verification provider. They contain no song content. Sonua uses them to see where people stop using the app. This happens only if you agree: at the end of the introduction the app asks once whether to send these usage steps. Without an answer, or if you tap “Don't send”, nothing is stored or sent. The legal basis is your consent, Art. 6(1)(a) GDPR. You can change your choice or withdraw it at any time under “Your data” in the app; steps not yet sent are then deleted. Withdrawal does not affect the lawfulness of what was sent before.
Support emails
If you write to info@sonua.io, the address forwards your email through an email forwarding service into an email mailbox. Both providers act as processors on Sonua’s behalf and are based in the EU and the USA. Your email contains what you write, such as your name, your address and the text of your message. If you use “Send feedback” or “Request a feature” in the app, the draft also contains the app version, iOS version, device model, language and purchase status; you see them before sending and can remove them. We use your email to answer you and, without your name and address, to improve the app. The legal basis is Art. 6(1)(b) GDPR for questions about a purchase and otherwise Art. 6(1)(f) GDPR (our interest in answering requests and improving the app). We delete the email once your request is dealt with and no legal retention period applies. You can ask for deletion at any time (see “Your rights”).
Transfer to the USA
The purchase verification provider and the email providers are based in the USA or use service providers there. The transfer is covered by the EU Standard Contractual Clauses in the data processing agreements with these providers.
What the app does not contain
The app contains no advertising and no analytics service other than the milestones described above. If you have allowed it in the iOS settings, Apple may share crash reports with Sonua. They contain technical details such as device model and iOS version, but not your name or Apple Account.
How long data is kept
Deleting the app removes the data stored on the device. Files in your iCloud Drive stay there until you delete them. The purchase verification provider keeps purchase records for as long as needed to confirm your purchases. To have the data linked to your random ID deleted, write to info@sonua.io.
Your rights
You have the right to access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and to object (Art. 21). Write to info@sonua.io. You can also complain to a data protection authority. The authority responsible for Sonua is the Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, Germany.
Datenschutzerklärung für Gigproof
Verantwortlicher
Jonathan Glasmeyer, Sonua, Redder 4, 25421 Pinneberg, DeutschlandE-Mail: info@sonua.io
Deine Songs und Setlists
Songs, Setlists, Backups und Einstellungen liegen auf deinem Gerät, ebenso dein zuletzt bekannter Kaufstatus und die Zeitpunkte der unten beschriebenen Nutzungsschritte. Wenn du den Abgleich über iCloud Drive nutzt, liegen deine Songs, Setlists und PDF-Charts zusätzlich als Dateien in einem Ordner „Gigproof“ in deinem iCloud Drive. Für iCloud gilt dein Vertrag mit Apple. Sonua betreibt für die App keinen Server, und deine Songs werden nicht an Sonua geschickt.
Wenn du ein Foto eines ausgedruckten Charts importierst, wird der Text auf deinem Gerät erkannt. Das Foto wird nicht hochgeladen.
Käufe
Zahlungen wickelt Apple ab. Sonua erhält weder deinen Namen noch deinen Apple Account noch Zahlungsdaten.
Um zu prüfen, was du gekauft hast, nutzt die App einen Dienstleister für die Kaufprüfung mit Sitz in den USA als Auftragsverarbeiter. Der Dienstleister erhält:
- eine zufällige Kennung, die beim ersten Start entsteht und weder deinen Namen noch deinen Apple Account enthält,
- deine Käufe und Abos, wie Apple sie meldet,
- technische Daten wie Gerätemodell, iOS-Version, App-Version, Sprache, App-Store-Land, eine Gerätekennung und IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil das nötig ist, um dir das Gekaufte bereitzustellen.
Nutzungsschritte
Die App merkt sich, wann du bestimmte Schritte zum ersten Mal gemacht hast: Einführung begonnen und abgeschlossen, ersten Song hinzugefügt, Bühnenmodus geöffnet, Bühnenmodus wieder geöffnet, nachdem die App geschlossen war, Kaufbildschirm gesehen, etwas gekauft oder einen Kauf wiederhergestellt. Diese Zeitpunkte werden mit der zufälligen Kennung beim Dienstleister für die Kaufprüfung gespeichert. Sie enthalten keine Songinhalte. Daran sieht Sonua, an welcher Stelle Nutzer die App nicht weiter nutzen. Das geschieht nur, wenn du zustimmst: Am Ende der Einführung fragt die App einmal, ob diese Nutzungsschritte gesendet werden dürfen. Ohne Antwort oder bei „Nicht senden“ wird nichts gespeichert oder gesendet. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Wahl jederzeit unter „Deine Daten“ in der App ändern oder widerrufen; noch nicht gesendete Schritte werden dann gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit des bis dahin Gesendeten.
Support-Mails
Wenn du an info@sonua.io schreibst, leitet die Adresse deine E-Mail über einen Weiterleitungsdienst in ein E-Mail-Postfach. Beide Anbieter arbeiten als Auftragsverarbeiter für Sonua und haben ihren Sitz in der EU und den USA. Deine E-Mail enthält, was du schreibst, etwa deinen Namen, deine Adresse und den Text der Nachricht. Nutzt du in der App „Feedback senden“ oder „Funktion wünschen“, enthält der Entwurf zusätzlich App-Version, iOS-Version, Gerätemodell, Sprache und Kaufstatus; du siehst sie vor dem Senden und kannst sie löschen. Wir nutzen deine E-Mail, um dir zu antworten, und ohne Name und Adresse, um die App zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Kauf, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten und die App zu verbessern). Wir löschen die E-Mail, wenn deine Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht. Du kannst jederzeit die Löschung verlangen (siehe „Deine Rechte“).
Übermittlung in die USA
Der Dienstleister für die Kaufprüfung und die E-Mail-Anbieter sitzen in den USA oder nutzen dort Dienstleister. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln in den Auftragsverarbeitungsverträgen mit diesen Anbietern.
Was die App nicht enthält
Die App enthält keine Werbung und keinen Analysedienst außer den oben beschriebenen Nutzungsschritten. Wenn du es in den iOS-Einstellungen erlaubt hast, kann Apple Absturzberichte mit Sonua teilen. Sie enthalten technische Angaben wie Gerätemodell und iOS-Version, aber nicht deinen Namen oder deinen Apple Account.
Speicherdauer
Wenn du die App löschst, werden die Daten auf dem Gerät gelöscht. Dateien in deinem iCloud Drive bleiben, bis du sie löschst. Der Dienstleister für die Kaufprüfung speichert Kaufdaten so lange, wie sie zur Bestätigung deiner Käufe nötig sind. Wenn die Daten zu deiner zufälligen Kennung gelöscht werden sollen, schreib an info@sonua.io.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Schreib an info@sonua.io. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für Sonua ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.