Privacyverklaring Autoreverse

1. Samenvatting

Autoreverse is een app waarmee je verbinding maakt met je eigen Autoreverse Server. Andere mediaservers worden niet ondersteund. De app zelf beheert geen servers, verzamelt geen gebruiksgegevens en bevat geen analyse- of advertentiesoftware van derden. Al je luisterboek- en podcastgegevens blijven op de server die je zelf beheert en in een lokale cache op je apparaat.

2. Wie is verantwoordelijk?

MOJM – Eigenaar: Oliver Terp
Heinrich-Lübke-Str. 16
42579 Heiligenhaus
Duitsland

E-mail voor verzoeken om inzage en verwijdering: kontakt@mojm.de

3. Met welke servers maakt de app contact?

Autoreverse communiceert uitsluitend met de Autoreverse Server waarvan je het adres zelf invoert bij het instellen van de app. Er bestaat geen server die door de ontwikkelaar van de app wordt beheerd, en de app maakt uit zichzelf geen verbinding met andere diensten. Coverafbeeldingen worden eveneens rechtstreeks van je eigen server geladen – via de standaard-URL-cache van iOS (URLCache), niet van een derde partij.

Omdat zelf gehoste servers vaak in het lokale netwerk via HTTP of met zelfondertekende certificaten draaien, staat de app ook onversleutelde of niet standaard vertrouwde verbindingen toe met precies deze ene, door jou geconfigureerde server. Technisch is NSAllowsArbitraryLoads ingesteld. Dat verandert niets aan het feit dat de app met geen enkele andere partij contact opneemt.

4. Welke gegevens worden waar opgeslagen?

Inloggegevens. Bij het aanmelden stuurt de app je gebruikersnaam en wachtwoord, respectievelijk de OpenID Connect-aanmeldprocedure, eenmalig naar je server. Daarvan wordt alleen het door de server uitgegeven aanmeldtoken opgeslagen – niet je wachtwoord. Het token staat in de sleutelhanger van je apparaat, beveiligd met het niveau “beschikbaar na eerste ontgrendeling” (kSecAttrAccessibleAfterFirstUnlock). Het is toegewezen aan een eigen app-groep (group.de.mojm.autoreverse), die uitsluitend door Autoreverse zelf wordt gebruikt. Het serveradres wordt daarnaast opgeslagen in de app-instellingen van iOS (UserDefaults). Als je je afmeldt, worden het token en het serveradres uit de sleutelhanger en de instellingen verwijderd.

Bibliotheek, luistervoortgang en statistieken. Deze gegevens staan in de eerste plaats op je eigen Autoreverse Server – daarvoor ben je zelf verantwoordelijk. Voor offline gebruik en sneller laden bewaart de app lokaal op je apparaat een cache in de vorm van een SQLite-database (library.sqlite) in de eigen map “Application Support” van de app. Deze cache verlaat je apparaat niet.

Gedownloade luisterboeken en afleveringen. Audiobestanden die voor offline afspelen zijn gedownload, worden eveneens lokaal in de eigen opslagruimte van de app bewaard.

5. Analyse, tracking en advertenties

Autoreverse bevat geen analysesoftware, geen tracking, geen advertenties en geen crashrapportagedienst van derden. Naast de eigen domein- en datatoegangscode van de app wordt alleen GRDB.swift gebruikt, een pure SQLite-databasekoppeling zonder netwerk- of analysefunctie. Er vindt geen communicatie plaats met analyse-, tracking- of advertentiediensten.

6. Aankoop van de app en ondersteuning van de server

De Autoreverse app zal tegen betaling in de App Store worden aangeboden. De aankoop wordt volledig door Apple via de App Store afgehandeld. MOJM ontvangt daarbij geen betaal- of creditcardgegevens. Voor de aanschaf, de download, het beschikbaar stellen van updates en de betalingsafhandeling gelden de telkens actuele Voorwaarden voor Apple Media Services, inclusief de aanvullende voorwaarden voor de App Store en het Privacybeleid van Apple. Deze contractuele en privacybepalingen gelden onafhankelijk van de voorwaarden voor het gebruik van de zelf beheerde Autoreverse Server.

De Autoreverse Server blijft daarvan los gratis en wordt als opensourcesoftware gepubliceerd. Wie de ontwikkeling van de server wil steunen, kan dat vrijwillig doen via donatiemogelijkheden die later bekend worden gemaakt. Een donatie is geen voorwaarde voor het gebruik van de server en is ook niet gekoppeld aan extra functies.

7. Jouw rechten

Omdat Autoreverse zelf geen persoonsgegevens op eigen servers verzamelt of opslaat, hebben verzoeken om inzage, rectificatie en verwijdering doorgaans betrekking op de gegevens op je eigen Autoreverse Server. Daarvoor ben je als beheerder zelf verantwoordelijk. Met vragen over de app of over lokaal opgeslagen gegevens kun je ons bereiken via kontakt@mojm.de.

Je kunt lokaal opgeslagen gegevens altijd zelf verwijderen: via “Afmelden” in de instellingen, via “Alle downloads verwijderen” of door de app te verwijderen.