Privacy notice
This privacy notice covers two distinct services operated by MNFSTmusic:
- Part A — the syncMNFST website (waitlist signups)
- Part B — the syncMNFST app and band accounts
Where information applies to both, it is noted explicitly.
1. Who we are (applies to Part A and Part B)
This service is operated by MNFSTmusic, a trade name of Bas Schneider Muziekproducties (sole proprietorship), registered with the Dutch Chamber of Commerce under number 51011069.
Address: JC Bloemlaan 11, 2343DG Oegstgeest, the Netherlands.
For any privacy-related questions or requests, contact us at privacy@syncmnfst.com.
A.1 What we collect
When you sign up for the syncMNFST waitlist, we collect:
- Your email address
- The timestamp of your signup
- The source of your visit (for example a UTM parameter from a social media link), if available
To prevent spam and abuse, our backend temporarily processes your IP address in memory while handling your request. This information is not stored in any database or log file.
A.2 Why we collect it
We use your email address to send you occasional updates about syncMNFST and its launch. That is the only purpose. We do not use your data for advertising, profiling or any other purpose.
A.3 Legal basis
We process your data on the basis of your consent (Article 6(1)(a) of the General Data Protection Regulation), which you give by submitting the waitlist form.
A.4 How long we keep it
We keep your email address until syncMNFST publicly launches, plus six months after that date. After this period your email is deleted, unless you have become a paying customer of syncMNFST (in which case Part B retention rules apply).
You can withdraw your consent at any time by emailing privacy@syncmnfst.com. We will delete your data within 30 days of your request.
This part applies once you create a band account on app.syncmnfst.com or use the syncMNFST iOS app.
B.1 What we collect
When you create a band account (web):
- Email address (used as login)
- Band name
- Optionally: band member names, instrument roles
- Account password (stored as a one-way bcrypt hash; we cannot read it)
When your band uses the app:
- Songs, setlists, PDF sheet music, lyrics, notes (uploaded or typed by band members)
- Annotations drawn on sheet music
- Played-song history with timestamps (which song was played during which performance)
- Device pairing information: pairing code, device name (set by user), device type (iPad), app version
When you subscribe to a paid plan:
- Billing email address
- Subscription status and plan
- Stripe Customer ID and Subscription ID (Stripe processes payment details directly; we never see your card numbers)
When you contact us:
- Email address and the content of your message
B.2 Why we collect it
- App functionality: real-time synchronisation of setlists, songs and sheet music between iPads on stage
- Service delivery: storing your band's content so it is available across devices and sessions
- Subscription management: processing payments, managing plan limits, sending billing-related notifications
- Customer support: responding to your questions and resolving issues
- Security and fraud prevention: detecting abuse, protecting accounts
We do not use your data for advertising, profiling, or sale to third parties. We do not track you across other apps or websites.
B.3 Legal basis
- Contract performance (Article 6(1)(b) GDPR): account creation, subscription management, payment processing, providing the app service to paying bands
- Legitimate interest (Article 6(1)(f) GDPR): app functionality (sync), fraud prevention, security, debugging, communicating service-essential updates
- Consent (Article 6(1)(a) GDPR): only where explicitly requested (e.g. optional marketing emails — none active at this time)
B.4 How long we keep it
- Active band: data retained as long as the band account remains active
- Cancelled subscription: 14-day grace period with read-only access; after that, data retained but inaccessible until you reactivate or delete the account
- Account deletion: soft delete immediately upon request; hard delete (including Cloudflare R2 PDF cleanup) after 180 days
- Payment records: retained for 7 years after the last transaction, as required by Dutch tax law (Wet op het BTW / fiscal record retention obligations)
B.5 Sub-processors
We use the following service providers to deliver the syncMNFST service:
| Provider | Purpose | Location |
|---|---|---|
| Render | Backend application hosting and database (account data, songs, setlists, metadata) | Frankfurt, Germany (EU) |
| Cloudflare | Website hosting (syncmnfst.com), R2 object storage for PDF sheet music, email routing | EU |
| Stripe | Payment processing for subscriptions (Stripe Payments Europe Ltd) | Ireland (EU) |
| Resend | Transactional and notification emails (account confirmations, billing notifications, password reset) | EU |
All sub-processors operate within the European Union and have entered into a Data Processing Agreement (DPA) with us where required by Article 28 GDPR.
Stripe processes payment information directly between you and Stripe. We receive only payment status, subscription plan, and a Stripe Customer ID — never your full card details. For details, see Stripe's privacy notice at stripe.com/privacy.
B.6 Data transfers outside the EU
All sub-processors store and process data within the European Union. We do not transfer personal data outside the EU/EEA.
Stripe may, for fraud prevention purposes, perform limited processing in the United States under standard contractual clauses approved by the European Commission. See Stripe's data processing addendum for details.
B.7 The iOS app — no tracking
The syncMNFST iOS app:
- Does not collect analytics or telemetry
- Does not use advertising identifiers (such as Apple's IDFA)
- Does not include third-party tracking SDKs
- Does not share data with advertising networks
- Does not profile users or perform cross-app tracking
All data transmitted from the app goes to our own backend at app.syncmnfst.com. User-generated content (lyrics, annotations) is collected only for app functionality and is associated with a band-scoped pairing code — not with an individual user identity within the iOS app.
B.8 Account deletion
The syncMNFST iOS app uses a shared band-account model: each iPad is paired to a band via a pairing code, not via an individual user account. Therefore the iOS app does not include an "account deletion" action — the corresponding in-app action is "Unpair iPad" (in Settings), which removes this single device from the band without affecting the band account or other paired iPads.
Account deletion (the band account and all associated data) is performed on the web platform.
Band administrators can delete the band account via:
- Log in to app.syncmnfst.com
- Open Settings → Account
- Tap Delete account
- Confirm by typing the band name and your password
This double confirmation prevents accidental deletion.
Upon confirmation, the following cascade is executed:
- Immediate: the band is soft-deleted (login blocked, data invisible to other users)
- Immediate: any active Stripe subscription is cancelled at period end (you keep access until the period you paid for ends, and are not charged again)
- Immediate: a confirmation email is sent to the band administrator
- 180-day grace period: during this time, recovery may be requested by emailing privacy@syncmnfst.com
- After 180 days: an automated cleanup process permanently deletes all band data, including all songs, setlists, performance history and metadata (database), all PDF sheet music files (Cloudflare R2 storage), all paired iPads (pairing credentials), and all band-member records and roles
- Retained: the Stripe Customer record (containing only the billing email and invoice history) is retained for 7 years to comply with Dutch fiscal record-keeping obligations. No card details are stored by us — Stripe processes those directly.
Band members without admin rights can request removal of their personal data (name, role, pairing history) by emailing privacy@syncmnfst.com. Their iPad can be unpaired immediately via Settings → Unpair iPad.
Why the iOS app does not have a "Delete account" button: because there is no per-user account in the iOS app, only the band-scoped pairing, an in-app "Delete account" action would be either misleading (suggesting the iOS app can delete the band account, which it cannot) or duplicative of the existing "Unpair iPad" function. The reader-app architecture keeps the iOS app focused on performance use and centralises account management on the web platform.
B.9 Your rights under the GDPR
You have the right to:
- Access the personal data we hold about you
- Have inaccurate data corrected
- Have your data deleted ("right to be forgotten")
- Receive your data in a portable format
- Restrict or object to processing
- Withdraw your consent at any time (where consent was the legal basis)
- Lodge a complaint with the Dutch Data Protection Authority (Autoriteit Persoonsgegevens) at autoriteitpersoonsgegevens.nl
To exercise any of these rights, email privacy@syncmnfst.com. We will respond within 30 days.
B.10 Cookies and tracking on the web platform
- syncmnfst.com (marketing site): no cookies, no tracking, no analytics
- app.syncmnfst.com (web app): uses functional session cookies only (login state). No tracking cookies, no advertising cookies, no third-party analytics
B.11 Changes to this notice
If we make material changes to this notice we will update the "Last updated" date at the top and, where appropriate, notify you by email.
Privacybeleid
Dit privacybeleid betreft twee aparte diensten van MNFSTmusic:
- Deel A — de syncMNFST-website (inschrijvingen wachtlijst)
- Deel B — de syncMNFST-app en band-accounts
Waar informatie op beide van toepassing is, wordt dit expliciet vermeld.
1. Wie zijn wij (geldt voor Deel A en Deel B)
Deze dienst wordt aangeboden door MNFSTmusic, een handelsnaam van Bas Schneider Muziekproducties (eenmanszaak), ingeschreven bij de Kamer van Koophandel onder nummer 51011069.
Adres: JC Bloemlaan 11, 2343DG Oegstgeest.
Voor vragen of verzoeken over privacy: privacy@syncmnfst.com.
A.1 Wat verzamelen wij
Wanneer je je inschrijft voor de syncMNFST-wachtlijst verzamelen wij:
- Je e-mailadres
- Het tijdstip van je inschrijving
- De bron van je bezoek (bijvoorbeeld een UTM-parameter uit een social media link), indien beschikbaar
Om spam en misbruik te voorkomen verwerkt onze backend tijdelijk je IP-adres in het werkgeheugen tijdens het afhandelen van je verzoek. Deze informatie wordt niet opgeslagen in een database of logbestand.
A.2 Waarom verzamelen wij dit
We gebruiken je e-mailadres om je af en toe updates te sturen over syncMNFST en de lancering. Dat is het enige doel. We gebruiken je gegevens niet voor advertenties, profilering of andere doeleinden.
A.3 Rechtsgrondslag
We verwerken je gegevens op basis van je toestemming (artikel 6 lid 1 sub a AVG), die je geeft door het waitlist-formulier in te dienen.
A.4 Hoe lang bewaren wij dit
We bewaren je e-mailadres tot de publieke lancering van syncMNFST, plus zes maanden na die datum. Na deze periode wordt je e-mailadres verwijderd, tenzij je een betalende klant van syncMNFST bent geworden (in dat geval gelden de bewaartermijnen van Deel B).
Je kunt je toestemming op elk moment intrekken door een e-mail te sturen naar privacy@syncmnfst.com. We verwijderen je gegevens binnen 30 dagen na je verzoek.
Dit deel is van toepassing zodra je een band-account aanmaakt op app.syncmnfst.com of de syncMNFST iOS-app gebruikt.
B.1 Wat verzamelen wij
Bij het aanmaken van een band-account (web):
- E-mailadres (gebruikt als inlog)
- Bandnaam
- Optioneel: namen van bandleden, rol per lid (instrument)
- Wachtwoord (opgeslagen als one-way bcrypt hash; wij kunnen het niet lezen)
Wanneer je band de app gebruikt:
- Songs, setlists, PDF-bladmuziek, lyrics, notities (geüpload of getypt door bandleden)
- Annotaties getekend op bladmuziek
- Speelgeschiedenis met tijdstempels (welk nummer is wanneer gespeeld tijdens een optreden)
- Apparaatkoppeling: pairing code, apparaatnaam (ingesteld door gebruiker), apparaattype (iPad), app-versie
Wanneer je je abonneert op een betaald plan:
- E-mailadres voor facturatie
- Abonnementsstatus en plan
- Stripe Customer ID en Subscription ID (Stripe verwerkt betaalgegevens rechtstreeks; wij zien geen kaartnummers)
Wanneer je contact met ons opneemt:
- E-mailadres en de inhoud van je bericht
B.2 Waarom verzamelen wij dit
- App-functionaliteit: real-time synchronisatie van setlists, songs en bladmuziek tussen iPads op het podium
- Dienstverlening: opslag van content zodat deze beschikbaar is op alle apparaten en sessies
- Abonnementsbeheer: betalingen verwerken, planlimieten beheren, factuur-gerelateerde meldingen sturen
- Klantenservice: beantwoorden van vragen en oplossen van problemen
- Beveiliging en fraudepreventie: misbruik detecteren, accounts beschermen
We gebruiken je gegevens niet voor advertenties, profilering of verkoop aan derden. We volgen je niet tussen andere apps of websites.
B.3 Rechtsgrondslag
- Uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG): account aanmaken, abonnementsbeheer, betalingsverwerking, levering van de dienst aan betalende bands
- Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): app-functionaliteit (sync), fraudepreventie, beveiliging, debugging, communiceren van dienst-essentiële updates
- Toestemming (artikel 6 lid 1 sub a AVG): alleen waar expliciet gevraagd (bijvoorbeeld optionele marketing-e-mails — momenteel geen actief)
B.4 Hoe lang bewaren wij dit
- Actieve band: gegevens worden bewaard zolang het band-account actief is
- Opgezegd abonnement: 14-daagse uitstelperiode met read-only toegang; daarna blijven gegevens bewaard maar ontoegankelijk tot reactivatie of verwijdering
- Account-verwijdering: soft delete direct na verzoek; hard delete (inclusief opruiming van PDFs uit Cloudflare R2) na 180 dagen
- Betaaladministratie: 7 jaar bewaartermijn na de laatste transactie, op grond van de Nederlandse fiscale bewaarplicht
B.5 Sub-verwerkers
Wij maken gebruik van de volgende dienstverleners om syncMNFST te leveren:
| Dienstverlener | Doel | Locatie |
|---|---|---|
| Render | Hosting van backend en database (account-data, songs, setlists, metadata) | Frankfurt, Duitsland (EU) |
| Cloudflare | Website-hosting (syncmnfst.com), R2-objectopslag voor PDF-bladmuziek, e-mail routing | EU |
| Stripe | Betalingsverwerking voor abonnementen (Stripe Payments Europe Ltd) | Ierland (EU) |
| Resend | Transactionele en notificatie-e-mails (account-bevestiging, factuur-meldingen, wachtwoord-reset) | EU |
Alle sub-verwerkers opereren binnen de Europese Unie en hebben een verwerkersovereenkomst (DPA) met ons gesloten waar artikel 28 AVG dit vereist.
Stripe verwerkt betaalgegevens rechtstreeks tussen jou en Stripe. Wij ontvangen alleen betaalstatus, abonnementsplan en een Stripe Customer ID — nooit volledige kaartgegevens. Zie het privacybeleid van Stripe op stripe.com/privacy.
B.6 Doorgifte buiten de EU
Alle sub-verwerkers slaan gegevens op en verwerken deze binnen de Europese Unie. Wij dragen geen persoonsgegevens over buiten de EU/EER.
Stripe kan, ten behoeve van fraudepreventie, beperkte verwerking uitvoeren in de Verenigde Staten op basis van standaardcontractbepalingen die door de Europese Commissie zijn goedgekeurd. Zie het data processing addendum van Stripe voor details.
B.7 De iOS-app — geen tracking
De syncMNFST iOS-app:
- Verzamelt geen analytics of telemetrie
- Gebruikt geen advertentie-identifiers (zoals Apple's IDFA)
- Bevat geen third-party tracking SDKs
- Deelt geen gegevens met advertentienetwerken
- Profileert gebruikers niet en doet geen cross-app tracking
Alle gegevens die de app verstuurt gaan uitsluitend naar onze eigen backend op app.syncmnfst.com. Door gebruikers gegenereerde content (lyrics, annotaties) wordt uitsluitend verzameld voor app-functionaliteit en is gekoppeld aan een band-gebonden pairing code — niet aan een individuele gebruikersidentiteit binnen de iOS-app.
B.8 Account-verwijdering
De syncMNFST iOS-app gebruikt een gedeeld band-account model: elke iPad wordt gekoppeld aan een band via een pairing code, niet via een individueel gebruikers-account. Daarom bevat de iOS-app geen "account-verwijdering" actie — de bijbehorende actie in de app is "Ontkoppel iPad" (in Instellingen), die alleen dit ene apparaat losmaakt van de band zonder gevolgen voor het band-account of andere gekoppelde iPads.
Verwijdering van het band-account en alle bijbehorende gegevens gebeurt op het webplatform.
Bandbeheerders kunnen het band-account verwijderen via:
- Log in op app.syncmnfst.com
- Open Instellingen → Account
- Tik op Account verwijderen
- Bevestig door de bandnaam en je wachtwoord te typen
Deze dubbele bevestiging voorkomt per ongeluk verwijderen.
Na bevestiging volgt deze cascade:
- Direct: de band wordt soft-deleted (login geblokkeerd, gegevens onzichtbaar voor andere gebruikers)
- Direct: een eventueel actief Stripe-abonnement wordt opgezegd per einde van de periode (je behoudt toegang tot het einde van de periode waarvoor je hebt betaald, en wordt niet opnieuw belast)
- Direct: een bevestigingsmail wordt verzonden aan de bandbeheerder
- 180 dagen uitstelperiode: herstel kan in deze periode worden aangevraagd via privacy@syncmnfst.com
- Na 180 dagen: een geautomatiseerd opruimproces verwijdert permanent alle band-gegevens, inclusief alle songs, setlists, speelgeschiedenis en metadata (database), alle PDF-bladmuziek (Cloudflare R2-opslag), alle gekoppelde iPads (pairing-gegevens), en alle bandlid-records en rollen
- Bewaard: het Stripe Customer-record (met alleen het facturatie-emailadres en factuurhistorie) blijft 7 jaar bewaard ter voldoening aan de Nederlandse fiscale bewaarplicht. Wij bewaren geen kaartgegevens — die worden uitsluitend door Stripe verwerkt.
Bandleden zonder beheerrechten kunnen verwijdering van hun persoonlijke gegevens (naam, rol, pairing-historie) aanvragen via privacy@syncmnfst.com. Hun iPad kan direct ontkoppeld worden via Instellingen → Ontkoppel iPad.
Waarom de iOS-app geen "Account verwijderen" knop heeft: omdat er in de iOS-app geen per-gebruiker account bestaat, alleen de band-gekoppelde pairing, zou een in-app "Account verwijderen" actie of misleidend zijn (suggereert dat de iOS-app het band-account kan verwijderen, wat niet zo is) of dubbel ten opzichte van de bestaande "Ontkoppel iPad" functie. De reader-app architectuur houdt de iOS-app gericht op live gebruik en centraliseert account-beheer op het webplatform.
B.9 Je rechten onder de AVG
Je hebt het recht om:
- De persoonsgegevens die wij van je hebben in te zien
- Onjuiste gegevens te laten corrigeren
- Je gegevens te laten verwijderen ("recht op vergetelheid")
- Je gegevens in een overdraagbaar formaat te ontvangen
- Verwerking te beperken of bezwaar te maken
- Je toestemming op elk moment in te trekken (waar toestemming de rechtsgrondslag was)
- Een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl
Stuur een e-mail naar privacy@syncmnfst.com om een van deze rechten uit te oefenen. We reageren binnen 30 dagen.
B.10 Cookies en tracking op het webplatform
- syncmnfst.com (marketingsite): geen cookies, geen tracking, geen analytics
- app.syncmnfst.com (web-app): gebruikt uitsluitend functionele sessie-cookies (inlogstatus). Geen trackingcookies, geen advertentiecookies, geen third-party analytics
B.11 Wijzigingen in dit beleid
Als wij wezenlijke wijzigingen aanbrengen passen we de datum "Laatst bijgewerkt" bovenaan aan en informeren we je waar passend per e-mail.