Privacy

Privacyverklaring

Laatst bijgewerkt op 22 augustus 2026

Song Guesser is een muziekquiz, geen advertentiebedrijf. Er staan geen trackers op, er wordt niets doorverkocht en er is geen advertentienetwerk. Hieronder staat precies welke gegevens er wél langskomen en waarom.

Wie is verantwoordelijk

Song Guesser is een persoonlijk project van Jules J., een particulier. Geen bedrijf en geen organisatie. Vragen over je gegevens kun je stellen via privacy@songguesser.nl.

Zonder account

Je kunt het hele spel spelen zonder iets achter te laten. In dat geval slaat de site alleen dingen op in je eigen browser (localStorage). Die gegevens komen nooit bij ons terecht en verdwijnen zodra je je browsergegevens wist:

je taalkeuze en je themakleur;
je beste scores op dit apparaat;
een cache van zoekresultaten van Apple, zodat het spel sneller laadt.

Met een account

Maak je een account aan, dan slaan we op onze server op:

je e-mailadres: nodig om in te loggen en je account terug te vinden;
je weergavenaam: die staat op het scorebord, dus die is voor iedereen zichtbaar. Kies dus geen naam die je liever niet deelt;
je wachtwoord, versleuteld: opgeslagen als bcrypt-hash. Het oorspronkelijke wachtwoord staat nergens en is ook voor ons niet leesbaar;
je scores: punten, hoeveel je goed had, welke moeilijkheid en categorie, en wanneer.

Je IP-adres

Bij inloggen en registreren wordt je IP-adres kort vastgelegd om te tellen hoeveel pogingen er vanaf één adres komen. Dat is er om wachtwoord-raadpogingen tegen te houden. Die registratie wordt automatisch verwijderd zodra ze ouder is dan vijftien minuten en wordt nergens anders voor gebruikt.

Cookies

Eén cookie: sg_sess. Die onthoudt dat je ingelogd bent, meer niet. Hij is HttpOnly (niet uitleesbaar door scripts), SameSite=Lax (gaat niet mee vanaf andere sites) en Secure zodra de site over https draait.

Dit is een strikt noodzakelijke, functionele cookie. Daarvoor is geen toestemming vereist.

Statistieken

Daarnaast gebruiken we Google Analytics om te zien hoeveel mensen het spel spelen, waar ze vandaan komen en op wat voor apparaat ze zitten. Dat plaatst cookies (namen die met _ga beginnen) en stuurt gegevens naar Google, waaronder je IP-adres.

Dat gebeurt pas nadat je daar bij je eerste bezoek toestemming voor geeft. Klik je op "liever niet", dan wordt Google Analytics niet geladen — het script komt de pagina niet eens binnen — en worden er geen cookies geplaatst. Het spel werkt daarna precies hetzelfde; je telt alleen niet mee in de cijfers.

Je keuze wordt op je eigen apparaat bewaard en je mag hem altijd veranderen:

Wat wij in Google Analytics zien zijn aantallen, geen personen. We kunnen er niet in zien wie je bent of welke nummers je hebt geraden. Wat Google zelf met die gegevens doet staat in hun privacybeleid; die verwerking valt buiten onze invloed.

Er staan geen advertentiecookies op deze site, en we verkopen niets door aan derden.

Wat er naar anderen gaat

Twee diensten worden rechtstreeks door jouw browser aangeroepen. Daarbij ziet die partij je IP-adres, precies zoals bij elke website die je bezoekt. Wij sturen er zelf geen gegevens over jou naartoe.

Apple (iTunes Search API): de muziekfragmenten en albumhoezen worden bij Apple opgehaald. Apple ziet daarbij je IP-adres en welk nummer wordt opgevraagd.
Google Fonts: de lettertypen komen van Google. Ook Google ziet daarbij je IP-adres. Wil je dat liever niet, dan kunnen de lettertypen ook op deze server gezet worden; dat staat op de lijst.
Spotify: alleen als de Spotify-modus aanstaat en jij zelf inlogt. Dan gelden ook Spotify's eigen voorwaarden en privacybeleid.

In de voettekst staat een link naar Buy Me a Coffee. Dat is een gewone link: er wordt niets van hun kant ingeladen en er gaat niets heen zolang je er niet op klikt. Doe je dat wel, dan ben je op hun site en geldt hun privacybeleid.

Hoe lang blijft het staan

Account en scores: zolang je account bestaat.
IP-registratie voor inlogpogingen: maximaal vijftien minuten.
Speeltokens: maximaal een dag, daarna automatisch opgeruimd.
Gegevens in je eigen browser: tot jij ze wist.

Je rechten

Onder de AVG mag je inzage vragen in je gegevens, ze laten corrigeren, of ze volledig laten verwijderen. Stuur een bericht naar privacy@songguesser.nl vanaf het e-mailadres van je account. Verwijderen we je account, dan gaan je scores mee, want die zijn eraan gekoppeld.

Ben je het ergens niet mee eens en komen we er samen niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Wachtwoorden gaan door bcrypt en worden nooit leesbaar opgeslagen. Het verkeer loopt over https. De sessiecookie is niet uitleesbaar door scripts. Volledige zekerheid bestaat niet. Kom je iets tegen dat niet klopt, laat het weten via het adres hierboven en het wordt opgepakt.

Wijzigingen

Verandert er iets aan hoe de site met gegevens omgaat, dan verandert deze tekst mee en wordt de datum bovenaan aangepast.

← Terug naar het spel

Privacy

Privacy statement

Last updated 22 August 2026

Song Guesser is a music quiz, not an advertising business. There are no trackers, nothing is sold on, and there is no ad network. Below is exactly what data does pass through, and why.

Who is responsible

Song Guesser is a personal project by Jules J., a private individual, not a company or organisation. Questions about your data go to privacy@songguesser.nl.

Without an account

You can play the whole game without leaving anything behind. In that case the site only stores things in your own browser (localStorage). That data never reaches us and disappears when you clear your browser data:

your language and accent colour;
your best scores on this device;
a cache of Apple search results, so the game loads faster.

With an account

If you create an account, we store on our server:

your email address: needed to sign in and to find your account;
your display name: this appears on the leaderboard, so it is visible to everyone. Do not pick a name you would rather not share;
your password, hashed: stored as a bcrypt hash. The original password is stored nowhere and is unreadable to us as well;
your scores: points, how many you got right, which difficulty and category, and when.

Your IP address

When signing in or registering, your IP address is briefly recorded to count how many attempts come from one address. That exists to stop password guessing. The record is deleted automatically once it is older than fifteen minutes and is not used for anything else.

Cookies

One cookie: sg_sess. It remembers that you are signed in, and nothing more. It is HttpOnly (not readable by scripts), SameSite=Lax (not sent from other sites) and Secure once the site runs over https.

This is a strictly necessary, functional cookie. No consent is required for that one.

Analytics

Beyond that we use Google Analytics to see how many people play the game, roughly where they are and what kind of device they use. It places cookies (names starting with _ga) and sends data to Google, including your IP address.

None of that happens until you agree to it on your first visit. Click "rather not" and Google Analytics is never loaded — the script does not even reach the page — and no cookies are placed. The game works exactly the same afterwards; you simply are not counted.

Your choice is kept on your own device and you can change it whenever you like:

What we see in Google Analytics are counts, not people. We cannot tell from it who you are or which songs you guessed. What Google does with that data is set out in their privacy policy; that processing is outside our control.

There are no advertising cookies on this site, and we do not sell anything on to third parties.

What goes to others

Two services are called directly by your browser. Those parties see your IP address in the process, exactly as with any website you visit. We do not send them any data about you ourselves.

Apple (iTunes Search API): the music snippets and album artwork come from Apple. Apple sees your IP address and which song is requested.
Google Fonts: the typefaces come from Google, so Google sees your IP address too. If you would rather avoid that, the fonts can also be hosted on this server; that is on the list.
Spotify: only if Spotify mode is switched on and you sign in yourself. Spotify's own terms and privacy policy then apply as well.

The footer has a link to Buy Me a Coffee. That is an ordinary link: nothing of theirs is loaded and nothing goes over unless you click it. If you do, you are on their site and their privacy policy applies.

How long it is kept

Account and scores: as long as your account exists.
IP records for sign-in attempts: fifteen minutes at most.
Game tokens: one day at most, then cleared automatically.
Data in your own browser: until you clear it.

Your rights

Under the GDPR you may request access to your data, have it corrected, or have it deleted entirely. Send a message to privacy@songguesser.nl from the email address on your account. If we delete your account, your scores go with it, because they are attached to it.

If you disagree with something and we cannot resolve it together, you may lodge a complaint with the Dutch Data Protection Authority.

Security

Passwords go through bcrypt and are never stored readably. Traffic runs over https. The session cookie cannot be read by scripts. Complete certainty does not exist. If you find something that is not right, say so at the address above and it will be dealt with.

Changes

If anything changes in how the site handles data, this text changes with it and the date at the top is updated.

← Back to the game