Index: src/services/PatreonService.js
===================================================================
--- src/services/PatreonService.js	(revision 1b4d5dd5a81a498bc61db716ba5ba3d2bbdd64b2)
+++ src/services/PatreonService.js	(revision 1b4d5dd5a81a498bc61db716ba5ba3d2bbdd64b2)
@@ -0,0 +1,93 @@
+// Patreon-entitlement (premium-laag).
+//
+// Model (Klonkt, 2026-06): de app + alle updates zijn gratis. Een paar premium-
+// modules (Hub-modus, Statistieken, Fan-login) zitten achter een $10-lifetime
+// Patreon-supporter-status. De centrale license-server (license.klonkt.com)
+// checkt Patreon en tekent een Ed25519-JWT "entitlement-token". DEZE instance
+// verifieert dat token OFFLINE met de publieke sleutel van de server — een
+// gekraakte/geforkte self-host kan dus geen geldig token verzinnen (alleen de
+// license-server kan tekenen). Dat is het echte slot; de feature-flags zelf zijn
+// op self-host wel te patchen (bewust geaccepteerd: $10 < moeite om te kraken).
+//
+// Premium staat STANDAARD UIT (KLONKT_PREMIUM_ENABLED != 'on'): dan is er geen
+// premium-UI en wordt er niets gegate. De self-hoster zet 'm aan zodra Patreon
+// geregeld is.
+
+import crypto from 'node:crypto';
+import { getSetting, setSetting } from './SettingsService.js';
+
+const LICENSE_URL = (process.env.KLONKT_LICENSE_URL || 'https://license.klonkt.com').replace(/\/$/, '');
+const ISSUER = 'klonkt-license';
+
+export function premiumEnabled() {
+  return String(process.env.KLONKT_PREMIUM_ENABLED || '').toLowerCase() === 'on';
+}
+export function licenseBase() { return LICENSE_URL; }
+
+// --- Publieke sleutel van de license-server cachen (voor offline verificatie) ---
+let _pubKey = null;
+async function licensePublicKey() {
+  if (_pubKey) return _pubKey;
+  const res = await fetch(`${LICENSE_URL}/pubkey`);
+  if (!res.ok) throw new Error('pubkey fetch faalde: ' + res.status);
+  const pem = await res.text();
+  _pubKey = crypto.createPublicKey(pem); // SPKI-PEM -> Ed25519 public key
+  return _pubKey;
+}
+
+function b64urlToBuf(s) {
+  return Buffer.from(String(s).replace(/-/g, '+').replace(/_/g, '/'), 'base64');
+}
+
+// Verifieer een entitlement-token (EdDSA-JWT van de license-server). Gooit bij
+// ongeldige handtekening/issuer/verlooptijd. Geeft de claims terug.
+export async function verifyEntitlementToken(token) {
+  const parts = String(token || '').split('.');
+  if (parts.length !== 3) throw new Error('malformed token');
+  const [h, p, s] = parts;
+  const header = JSON.parse(b64urlToBuf(h).toString('utf8'));
+  if (header.alg !== 'EdDSA') throw new Error('onverwacht alg');
+  const key = await licensePublicKey();
+  const ok = crypto.verify(null, Buffer.from(`${h}.${p}`), key, b64urlToBuf(s));
+  if (!ok) throw new Error('ongeldige handtekening');
+  const payload = JSON.parse(b64urlToBuf(p).toString('utf8'));
+  if (payload.iss !== ISSUER) throw new Error('onverwachte issuer');
+  if (payload.exp && payload.exp * 1000 < Date.now()) throw new Error('verlopen token');
+  return payload; // { sub, entitled, plan, lifetime_support_cents, exp, ... }
+}
+
+export function storeEntitlement(payload, token) {
+  setSetting('patreon_entitled', payload.entitled ? '1' : '0');
+  setSetting('patreon_sub', String(payload.sub || ''));
+  setSetting('patreon_support_cents', String(payload.lifetime_support_cents || 0));
+  setSetting('patreon_token_exp', String(payload.exp || 0));
+  setSetting('patreon_token', token || '');
+}
+
+export function clearEntitlement() {
+  for (const k of ['patreon_entitled', 'patreon_sub', 'patreon_support_cents', 'patreon_token_exp', 'patreon_token']) {
+    setSetting(k, '');
+  }
+}
+
+// Is deze instance premium? Premium-laag aan + een geldig, niet-verlopen,
+// entitled opgeslagen token. Patreon-lifetime daalt nooit, dus opnieuw koppelen
+// na verloop slaagt altijd.
+export function isPremium() {
+  if (!premiumEnabled()) return false;
+  if (getSetting('patreon_entitled') !== '1') return false;
+  const exp = Number(getSetting('patreon_token_exp', '0')) || 0;
+  if (exp && exp * 1000 < Date.now()) return false;
+  return true;
+}
+
+export function entitlementStatus() {
+  return {
+    enabled: premiumEnabled(),
+    premium: isPremium(),
+    connected: getSetting('patreon_entitled') === '1',
+    sub: getSetting('patreon_sub', '') || null,
+    supportCents: Number(getSetting('patreon_support_cents', '0')) || 0,
+    exp: Number(getSetting('patreon_token_exp', '0')) || 0,
+  };
+}