Überblick

Zweck der App

Bombom ist eine private Musik-App, mit der Sie Ihre eigene Musikbibliothek über einen von Ihnen betriebenen Bombom-Server streamen, verwalten und offline speichern können.

• Login mit Benutzerkonto (JWT-Token-Authentifizierung)
• Wiedergabe von Songs, Alben und Playlists
• Favoriten, „Most Played", Play-History & Playlists
• Offline-Downloads von Songs auf Ihr Gerät
• Synchronisierte Wiedergabe / „Jam Sessions" zwischen Geräten
• Optionale Update-Checks für App/Client (z. B. GitHub/Play Store)

Daten

Verarbeitete Datenkategorien

1. Kontodaten & Authentifizierung

• Login-Daten: E-Mail-Adresse oder Benutzername und Passwort werden beim Login an Ihren Bombom-Server übertragen. Das Passwort wird nicht dauerhaft gespeichert.
• JWT-Token: Nach erfolgreichem Login wird ein Token lokal im sicheren Speicher (flutter_secure_storage) abgelegt und bei API-Anfragen mitgeschickt.

2. Nutzungsdaten

• Play-History: Welche Titel Sie abspielen und wie oft. Lokal gespeichert und bei aktiver Verbindung mit Ihrem Server synchronisiert.
• Favoriten & Playlists: IDs der Songs, Playlists und Zuordnungen – lokal gepuffert und bei aktiver Verbindung synchronisiert.
• Jam Sessions & Geräte-Sync: Session-IDs, Song-IDs, Positionsdaten und einfache Geräteinformationen (Name, Plattform, Online-Status).

3. Technische Daten

• Geräte- und Verbindungsdaten: Betriebssystem, App-Version, Zeitpunkt der Anfragen, ggf. IP-Adresse/Hostname, Fehler- und Debug-Logs.
• Update-Informationen: Bei aktivierter Update-Prüfung werden Versionsinformationen von GitHub oder dem Google Play Store abgerufen. Optional kann ein GitHub-Token lokal gespeichert werden.

4. Lokale Speicher- und Offline-Daten

• Offline-Songs & Cover: Audio-Dateien und Cover-Bilder werden lokal auf Ihrem Gerät gespeichert.
• App-Einstellungen: Sprache, Theme, Offline-Modus, Download-Ordner, Update-Server-URL, ggf. GitHub-Token und weitere Konfigurationswerte.

Berechtigungen

App-Berechtigungen

• INTERNET – Verbindung zu Ihrem Bombom-Server und ggf. Update-Quellen.
• FOREGROUND_SERVICE & FOREGROUND_SERVICE_MEDIA_PLAYBACK – Stabile Medienwiedergabe im Hintergrund.
• WAKE_LOCK – Verhindert Tiefschlaf während der Wiedergabe.
• WRITE_EXTERNAL_STORAGE (ältere Android-Versionen) – Offline-Songs/Cover speichern.
• POST_NOTIFICATIONS (ab Android 13) – Benachrichtigungen für Downloads und Wiedergabestatus.

Rechtliches

Rechtsgrundlage der Verarbeitung

Weitergabe

Empfänger und Weitergabe

• Ihr Bombom-Server: Alle Requests gehen ausschließlich an die von Ihnen konfigurierte Instanz. Es erfolgt keine Weitergabe an Werbe- oder Tracking-Netzwerke.
• Update-Quellen (optional): Bei aktivierter Update-Prüfung werden Anfragen an GitHub bzw. den Google Play Store gestellt.

Speicherung

Speicherdauer

• Auf dem Gerät: Auth-Token, Einstellungen, Offline-Songs, Play-History-Cache und Queues werden gespeichert, bis Sie sie löschen (Logout, Deinstallation).
• Auf dem Server: Die Speicherdauer hängt von der Konfiguration Ihres Bombom-Servers ab.

Ihre Rechte

Rechte nach DSGVO

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung.

Kontakt: [email protected]

International

Internationale Datenübermittlung

Ob Daten in Drittländer übermittelt werden, hängt vom Standort Ihres Bombom-Servers sowie der optionalen Nutzung von GitHub oder dem Google Play Store ab.

Änderungen

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionsumfang oder Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie jederzeit auf dieser Seite.

Hinweis: Diese Erklärung ist als technische und organisatorische Beschreibung gedacht und ersetzt keine individuelle Rechtsberatung.

Overview

Purpose of the App

Bombom is a private music app that lets you stream, manage and download your own music library from a Bombom server operated by you.

• Account login using JWT authentication
• Playback of songs, albums and playlists
• Favorites, "most played", play history & playlists
• Offline downloads of songs to your device
• Synchronized playback / "jam sessions" between devices
• Optional update checks for the app/client (e.g. GitHub/Play Store)

Data

Categories of Data Processed

1. Account & Authentication Data

• Login data: Email address or username and password are sent to your Bombom server during login. The password is not permanently stored.
• JWT token: After successful login, a token is stored locally in secure device storage and attached to subsequent API requests.

2. Usage Data

• Play history: Which tracks you play and how often. Stored locally and synced to your server when online.
• Favorites & playlists: IDs of favorite songs, playlists and their contents – queued locally and synchronized when online.
• Jam sessions & device sync: Session IDs, song IDs, playback positions and simple device information (name, platform, online status).

3. Technical Data

• Device & connection data: Operating system, app version, request timestamps, IP/hostname, error/debug logs.
• Update information: If enabled, version information is fetched from GitHub and/or the Google Play Store. A GitHub token may optionally be stored locally.

4. Local Storage & Offline Data

• Offline songs & artwork: Audio files and cover images are stored on your device for offline playback.
• App settings: Language, theme, offline mode, download folder, update server URL, optional GitHub token and other configuration values.

Permissions

App Permissions

• INTERNET – Connect to your Bombom server and optional update sources.
• FOREGROUND_SERVICE & FOREGROUND_SERVICE_MEDIA_PLAYBACK – Stable background media playback.
• WAKE_LOCK – Prevent deep sleep during playback.
• WRITE_EXTERNAL_STORAGE (older Android) – Store offline songs and artwork.
• POST_NOTIFICATIONS (Android 13+) – Notifications for downloads and playback status.

Legal

Legal Basis (GDPR)

Disclosure

Recipients & Disclosure

• Your Bombom server: All requests go exclusively to the Bombom instance you configured. There is no transmission to advertising or tracking networks.
• Update sources (optional): If update checks are enabled, requests are sent to GitHub and/or the Google Play Store.

Retention

Data Retention

• On the device: Auth tokens, settings, offline songs and caches are stored until you remove them (logout, uninstall).
• On the server: Retention is determined by your own Bombom server configuration.

Your Rights

Your Rights (GDPR)

You have the right to access, rectification, erasure, restriction of processing, data portability and the right to object.

Contact: [email protected]

International

International Transfers

Whether data is transferred outside the EU/EEA depends on the hosting location of your Bombom server and optional use of GitHub or the Google Play Store.

Updates

Changes to This Policy

This privacy policy may be updated if functionality or legal requirements change. The current version is always available on this page.

This document is intended as a technical/organisational description and does not replace individual legal advice.