Last updated: 24 September 2026
BandBuddy helps musicians organise bands, events, conversations and finances. This policy explains how personal information is handled in the BandBuddy website and iOS app, including beta versions distributed through TestFlight.
Rune Kragh Rasmussen operates BandBuddy and is responsible for the personal information described here. For privacy questions or requests about your data, email privacy@bandbuddy.io.
We use account and feature data to provide the service you request: signing you in, sharing band activities, delivering messages and notifications, managing records and synchronising connected services. Where necessary to provide your service, the legal basis is performance of our agreement with you.
We use operational and security information for our legitimate interests in keeping BandBuddy reliable, investigating errors, responding to reports and preventing abuse (GDPR Article 6(1)(f)). Processing necessary to provide the service is based on Article 6(1)(b); processing required by law is based on Article 6(1)(c). Where processing relies on consent (Article 6(1)(a)), you may withdraw it without affecting earlier processing. A device permission is not, by itself, consent to unrelated analytics. Optional integrations and device permissions can be disabled as described below.
Account details are needed to create and secure an account. Other information is needed only for the features you choose to use; without it, those features may not work. Receipt recognition and route calculations provide suggestions for you to check. They do not make decisions with legal or similarly significant effects about you.
Band members and conversation participants can see information shared with them according to their access in the app. Band administrators manage shared band data and integrations. Calendar subscription links can be used by anyone who obtains the link; revoke a link to stop further access. Copies already downloaded by another person are outside BandBuddy's control.
Infrastructure, storage, email delivery and diagnostic service providers process information needed to operate BandBuddy. Features may also send information to these services:
We may disclose information when required by law or necessary to protect users and the service. Service locations depend on the hosting and integrations used. Contact us for information about recipients, processing locations and any safeguards applicable to transfers outside the European Economic Area.
BandBuddy uses Datadog Real User Monitoring (RUM) on versions where monitoring is enabled to understand which screens fail or load slowly and to investigate problems during a user session. A RUM session groups diagnostic events from the same visit; it is not a video recording. In updated versions, optional RUM and browser logs are off until you actively consent. You can decline without losing access to the app. The iOS TestFlight build 1.0.0 (2) disables RUM and browser-log collection, although requests to the backend can still generate server logs and performance traces.
Session Replay is disabled. BandBuddy does not enable Datadog's visual reconstruction of screen content and interactions in this release. Screen masking is configured as an additional precaution, but it is not a guarantee that URLs or error logs contain no personal information. RUM sessions and Session Replay are separate features.
Diagnostics support troubleshooting, service reliability and abuse prevention. They are not used by BandBuddy for advertising. Access is limited to people administering and troubleshooting the service. If you contact us about a fault or your privacy rights, we may use your account ID and the time of the incident to locate relevant diagnostics. Optional RUM and browser logs rely on your consent (GDPR Article 6(1)(a)). You can withdraw it under Profile → Security → Share diagnostics. Necessary server security and operational logs are separate from this choice. You can object to processing based on legitimate interests by contacting privacy@bandbuddy.io.
Datadog's EU collection site does not establish that every support or subprocessor operation stays in the EEA. Datadog publishes its data-processing terms and transfer safeguards and subprocessor list. Contact us for the arrangements applicable to BandBuddy and information on obtaining a copy of relevant transfer safeguards.
BandBuddy uses cookies and device storage for sign-in, preferences, cached records and offline operation. Where RUM is enabled, Datadog also stores a session identifier in a cookie or local storage to connect diagnostic events from the same visit. These monitoring identifiers serve a different purpose from the storage needed to sign in. Clearing website data or removing the app can remove local copies; it does not delete server records or diagnostics already received by Datadog. The standalone public privacy-policy page does not load BandBuddy's monitoring scripts.
Your diagnostics choice, its wording version and timestamp are stored locally for this browser or app installation. Clearing that storage resets the choice to off. Withdrawing consent stops future optional collection, but does not automatically erase information already collected or affect the lawfulness of earlier processing. Contact us for deletion requests. We ask again if the consent wording changes materially.
Camera and photo access let you scan receipts and choose attachments. Face ID is handled by iOS: BandBuddy receives an authentication result, not your face scan or biometric template. Saved native sign-in credentials use the iOS Keychain.
You can change camera, photo, Face ID and notification permissions in iOS Settings. You can edit profile information and disconnect supported integrations in BandBuddy. You can also revoke Google access through your Google account or change credentials with another connected provider. Disconnecting a service stops future access but does not necessarily erase previously imported records.
Account and activity information is retained while needed to provide your account and shared band features. The retention of financial records depends on their purpose and applicable record-keeping obligations. Security logs and backups may remain after active records are removed for the period needed for security, recovery or legal obligations.
You can request permanent account deletion in Profile → Security → Delete account. Confirm with your current password; no separate support contact is needed. Requests are saved for manual processing within 30 days, and we email you when deletion is complete. We will explain any information that must be retained and why, including any effect on shared band records. Signing out, uninstalling the app or disconnecting an integration does not itself delete your account.
When you report a chat message, we keep an encrypted copy of the reported text and attachment reference for review. Blocking preferences are stored so we can hide messages and prevent unwanted direct contact. Access to deletion requests and reports is restricted to the processing team. Report evidence may be needed while a report, appeal or related abuse investigation is being handled; resolving a report does not automatically erase its evidence.
Retention is assessed separately for active account data, shared band records, financial records, reports, diagnostics and backups. Relevant criteria include whether your account or integration remains active, whether other members still need shared records, an unresolved incident or request, and any specific legal retention requirement. Datadog applies the retention settings of the relevant RUM, log and trace products; deleting an account does not automatically erase those records. Contact us for the applicable periods or to request deletion of identifiable diagnostics. We will explain any exception to a deletion request rather than treating all records as permanently necessary.
In Profile → Security → Download my data, confirm your password to request a private ZIP containing your application records and uploads. We prepare it in the background and email you when it is ready. Downloading requires sign-in and your current password; the email contains no archive or download credential. Downloads are available for 72 hours from the request, after which access ends and automated cleanup removes the server copy within five minutes. Copies you save remain under your control. Export request status and timestamps are kept for up to 30 days after expiry for troubleshooting.
The archive describes its included datasets and exclusions. It excludes credentials, other users’ private data, some shared records and raw integration payloads. Datadog RUM sessions, logs and traces, backups, Apple feedback and other processor records are not included or automatically requested. You can still contact privacy@bandbuddy.io for broader access; the convenience export does not limit your rights.
Depending on applicable law, you may request access to or a copy of your information, correction, deletion, restriction of processing or portability, and object to processing based on legitimate interests. Contact us using the details above. You may also complain to your local data protection authority, including Datatilsynet in Denmark.
We may ask for proportionate information to verify that a request concerns your own data. We normally respond to privacy-rights requests within one month. If a permitted extension is needed because of complexity or the number of requests, we will explain the reason within that first month. The in-app account-deletion process has the 30-day handling target described above.
We update this page when our handling of information changes and revise the date above. Material changes will be communicated in the app or through an appropriate account contact channel.
Senest opdateret: 24. september 2026
BandBuddy hjælper musikere med at organisere bands, arrangementer, samtaler og økonomi. Denne politik beskriver, hvordan personoplysninger behandles på BandBuddys hjemmeside og i iOS-appen, herunder betaversioner distribueret via TestFlight.
Rune Kragh Rasmussen driver BandBuddy og er ansvarlig for de personoplysninger, der beskrives her. Har du spørgsmål om privatliv eller ønsker vedrørende dine oplysninger, kan du skrive til privacy@bandbuddy.io.
Vi bruger konto- og funktionsdata til at levere den tjeneste, du beder om: logge dig ind, dele bandaktiviteter, levere beskeder og notifikationer, administrere registreringer og synkronisere tilsluttede tjenester. Når behandlingen er nødvendig for at levere tjenesten, er retsgrundlaget opfyldelse af vores aftale med dig.
Vi bruger drifts- og sikkerhedsoplysninger ud fra vores legitime interesser i at holde BandBuddy stabil, undersøge fejl, behandle anmeldelser og forebygge misbrug (GDPR artikel 6, stk. 1, litra f). Behandling, der er nødvendig for at levere tjenesten, bygger på artikel 6, stk. 1, litra b, og lovpligtig behandling bygger på litra c. Når behandlingen bygger på samtykke (litra a), kan du trække det tilbage, uden at det påvirker tidligere behandling. En tilladelse på enheden er ikke i sig selv samtykke til uvedkommende analyse. Valgfrie integrationer og tilladelser kan slås fra som beskrevet nedenfor.
Kontooplysninger er nødvendige for at oprette og beskytte en konto. Andre oplysninger er kun nødvendige for de funktioner, du vælger at bruge; uden dem kan funktionerne være utilgængelige. Kvitteringsgenkendelse og ruteberegning giver forslag, som du skal kontrollere. De træffer ikke afgørelser om dig med retsvirkning eller tilsvarende væsentlig betydning.
Bandmedlemmer og deltagere i samtaler kan se oplysninger, der deles med dem, afhængigt af deres adgang i appen. Bandadministratorer administrerer fælles banddata og integrationer. Links til kalenderabonnementer kan bruges af alle, der får fat i linket. Tilbagekald et link for at stoppe fremtidig adgang. Kopier, som andre allerede har hentet, er uden for BandBuddys kontrol.
Leverandører af infrastruktur, lagring, e-maillevering og fejldiagnosticering behandler oplysninger, der er nødvendige for driften af BandBuddy. Funktioner kan også sende oplysninger til følgende tjenester:
Vi kan videregive oplysninger, når loven kræver det, eller det er nødvendigt for at beskytte brugere og tjenesten. Behandlingssteder afhænger af den anvendte hosting og integrationerne. Kontakt os for oplysninger om modtagere, behandlingssteder og eventuelle garantier ved overførsel uden for Det Europæiske Økonomiske Samarbejdsområde (EØS).
BandBuddy bruger Datadog Real User Monitoring (RUM) i versioner, hvor overvågning er slået til, for at forstå, hvilke skærme der fejler eller indlæses langsomt, og undersøge problemer under en brugersession. En RUM-session samler diagnostiske hændelser fra samme besøg; den er ikke en videooptagelse. I opdaterede versioner er valgfri RUM og browserlogs slået fra, indtil du aktivt giver samtykke. Du kan sige nej uden at miste adgang til appen. I iOS-TestFlight-build 1.0.0 (2) er RUM og indsamling af browserlogs slået fra, men kald til serveren kan stadig skabe serverlogs og spor til måling af ydeevne.
Session Replay er slået fra. BandBuddy aktiverer ikke Datadogs visuelle gengivelse af skærmindhold og interaktioner i denne udgivelse. Maskering af skærmindhold er konfigureret som en ekstra forholdsregel, men garanterer ikke, at URL-adresser eller fejllogs er fri for personoplysninger. RUM-sessioner og Session Replay er forskellige funktioner.
Diagnostikken bruges til fejlfinding, stabil drift og forebyggelse af misbrug. BandBuddy bruger den ikke til reklamer. Adgang er begrænset til personer, der administrerer tjenesten og undersøger fejl. Kontakter du os om en fejl eller dine rettigheder, kan vi bruge dit konto-id og tidspunktet for hændelsen til at finde relevant diagnostik. Du kan gøre indsigelse mod behandling baseret på legitime interesser ved at skrive til privacy@bandbuddy.io.
Datadogs EU-tjeneste betyder ikke i sig selv, at al support og behandling hos underdatabehandlere foregår i EØS. Datadog offentliggør sine databehandlingsvilkår og overførselsgarantier samt en liste over underdatabehandlere. Kontakt os for oplysninger om BandBuddys gældende aftaler og om, hvordan du får en kopi af relevante overførselsgarantier.
Valgfri RUM og browserlogs behandles på grundlag af dit samtykke (GDPR artikel 6, stk. 1, litra a). Du kan trække det tilbage under Profil → Sikkerhed → Del diagnostik. Nødvendige serverlogs til sikkerhed og drift håndteres separat fra dette valg.
BandBuddy bruger cookies og lagring på enheden til login, præferencer, cachelagrede registreringer og offlinebrug. Hvor RUM er slået til, gemmer Datadog også en sessionsidentifikator i en cookie eller lokal lagring for at forbinde diagnostiske hændelser fra samme besøg. Disse overvågningsidentifikatorer har et andet formål end den lagring, der er nødvendig for login. Rydning af hjemmesidedata eller fjernelse af appen kan fjerne lokale kopier, men sletter ikke serveroplysninger eller diagnostik, som Datadog allerede har modtaget. Den selvstændige offentlige side med privatlivspolitikken indlæser ikke BandBuddys overvågningsscripts.
Dit diagnostikvalg, tekstens version og tidspunkt gemmes lokalt for denne browser eller appinstallation. Rydning af lageret nulstiller valget til fra. Tilbagetrækning stopper fremtidig valgfri indsamling, men sletter ikke automatisk tidligere oplysninger og ændrer ikke lovligheden af tidligere behandling. Kontakt os ved ønsker om sletning. Vi spørger igen, hvis samtykketeksten ændres væsentligt.
Adgang til kamera og billeder gør det muligt at scanne kvitteringer og vælge vedhæftede filer. Face ID håndteres af iOS: BandBuddy modtager et resultat af godkendelsen, ikke din ansigtsscanning eller biometriske skabelon. Gemte loginoplysninger i iOS-appen bruger iOS-nøgleringen.
Du kan ændre tilladelser til kamera, billeder, Face ID og notifikationer i iOS-indstillingerne. I BandBuddy kan du redigere profiloplysninger og afbryde understøttede integrationer. Du kan også tilbagekalde Googles adgang via din Google-konto eller ændre loginoplysninger hos en anden tilsluttet udbyder. Afbrydelse af en tjeneste stopper fremtidig adgang, men sletter ikke nødvendigvis allerede importerede oplysninger.
Konto- og aktivitetsoplysninger opbevares, så længe de er nødvendige for din konto og de fælles bandfunktioner. Opbevaring af økonomiske registreringer afhænger af deres formål og gældende krav til dokumentation. Sikkerhedslogs og sikkerhedskopier kan bestå efter fjernelse af aktive oplysninger i den periode, der er nødvendig af hensyn til sikkerhed, gendannelse eller retlige forpligtelser.
Du kan anmode om permanent sletning af din konto under Profil → Sikkerhed → Slet konto. Bekræft med din nuværende adgangskode; du behøver ikke kontakte support. Anmodningen gemmes til manuel behandling inden for 30 dage, og vi sender en e-mail, når sletningen er gennemført. Vi forklarer, hvilke oplysninger der eventuelt skal bevares og hvorfor, herunder betydningen for fælles banddata. Det sletter ikke din konto at logge ud, afinstallere appen eller afbryde en integration.
Når du anmelder en chatbesked, gemmer vi en krypteret kopi af teksten og en reference til den vedhæftede fil til gennemgang. Blokeringer gemmes, så vi kan skjule beskeder og forhindre uønsket direkte kontakt. Kun det team, der behandler anmodninger og anmeldelser, har adgang til dem. Dokumentation kan være nødvendig, mens en anmeldelse, klage eller tilknyttet undersøgelse af misbrug behandles; dokumentationen slettes ikke automatisk, når en anmeldelse afsluttes.
Opbevaring vurderes særskilt for aktive kontooplysninger, fælles banddata, økonomiske registreringer, anmeldelser, diagnostik og sikkerhedskopier. Kriterierne omfatter, om kontoen eller integrationen er aktiv, om andre medlemmer stadig har brug for fælles registreringer, uafsluttede hændelser eller anmodninger og konkrete lovkrav om opbevaring. Datadog anvender opbevaringsindstillingerne for de relevante RUM-, log- og sporingsprodukter; kontosletning fjerner ikke automatisk disse oplysninger. Kontakt os om gældende perioder eller sletning af identificerbar diagnostik. Vi forklarer undtagelser fra en anmodning om sletning frem for at betragte alle oplysninger som nødvendige for altid.
Under Profil → Sikkerhed → Download mine data kan du bekræfte din adgangskode og anmode om en privat ZIP med dine appoplysninger og uploads. Vi klargør den i baggrunden og sender en e-mail, når den er klar. Download kræver login og din nuværende adgangskode; e-mailen indeholder hverken arkivet eller en downloadnøgle. Download er tilgængelig i 72 timer fra anmodningen. Derefter ophører adgangen, og automatisk oprydning fjerner serverkopien inden for fem minutter. Kopier, du selv gemmer, er under din kontrol. Anmodningens status og tidspunkter opbevares i op til 30 dage efter udløb til fejlsøgning.
Arkivet beskriver, hvilke data der er medtaget og udeladt. Adgangskoder, tokens, andre brugeres private data, visse fælles data og rå integrationsdata medtages ikke. Datadog RUM-sessioner, logs og traces, sikkerhedskopier, Apple-feedback og øvrige oplysninger hos databehandlere medtages eller indhentes ikke automatisk. Kontakt fortsat privacy@bandbuddy.io for bredere indsigt; eksportfunktionen begrænser ikke dine rettigheder.
Afhængigt af gældende lovgivning kan du anmode om indsigt i eller en kopi af dine oplysninger, rettelse, sletning, begrænsning af behandling eller dataportabilitet samt gøre indsigelse mod behandling baseret på legitime interesser. Kontakt os via oplysningerne ovenfor. Du kan også klage til din lokale databeskyttelsesmyndighed, herunder Datatilsynet i Danmark.
Vi kan bede om forholdsmæssige oplysninger for at kontrollere, at en anmodning vedrører dine egne data. Vi svarer normalt på anmodninger om privatlivsrettigheder inden for en måned. Hvis en lovlig forlængelse er nødvendig på grund af kompleksitet eller antallet af anmodninger, forklarer vi årsagen inden for den første måned. Kontoens slettefunktion har det mål om behandling inden for 30 dage, som er beskrevet ovenfor.
Vi opdaterer denne side, når vores behandling af oplysninger ændrer sig, og ændrer datoen ovenfor. Væsentlige ændringer meddeles i appen eller via en passende kontaktkanal knyttet til din konto.