Stand: 24. Oktober 2026
llbapps.de und augenblitzapp.de gilt die
Datenschutzerklärung der Websites. Speicherfristen und Grenzwerte sind
gegen die laufende Datenbank abgeglichen.
LLB Apps GbR
Josef-Mohr-Weg 32
81735 München
Deutschland
E-Mail: contact@llbapps.com
Vertreten durch die Gesellschafter Ben Schörnig, Liam Wilson und Leonard Herberg (siehe Impressum).
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG (in der Regel ab 20 ständig mit Verarbeitung beschäftigten Personen) liegen nicht vor. Diese Einschätzung wird überprüft, sobald sich das ändert.
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Anonyme Geräte-/Nutzerkennung, Anzeigename | Teilnahme am Event, Zuordnung von Aufnahmen | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO |
| Fotos und Videos, die du aufnimmst | Kernfunktion — gemeinsame Galerie ab dem Reveal | Vertragserfüllung; die Einwilligung der abgebildeten Personen liegt in deiner Verantwortung als Aufnehmender |
| Push-Token (OneSignal) | Benachrichtigung beim Reveal | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO |
| Nutzungsereignisse (PostHog) | Produktverbesserung, Fehlersuche | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO — die App fragt beim ersten Start und sendet ohne dein Ja nichts |
| Absturz- und Fehlerberichte (Sentry) | Fehlerbehebung | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO — dieselbe Abfrage wie bei PostHog |
| Kennung deiner Apple-ID (nur bei Sign in with Apple): eine pseudonyme Nummer, die Apple vergibt. Eine E-Mail-Adresse fragt die App dabei nicht ab; den Namen, den Apple anbietet, speichert sie nicht | Dauerhafte Kontosicherung | Einwilligung |
| Kaufdaten (RevenueCat/Apple) | Abwicklung kostenpflichtiger Pläne | Vertragserfüllung |
| Markierte Favoriten, blockierte Nutzer, von dir abgesendete Meldungen | Schutzfunktionen und Bedienkomfort: Blockieren verbirgt Aufnahmen dauerhaft, Meldungen ermöglichen die Moderation | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO; bei Meldungen zusätzlich unser berechtigtes Interesse an einem sicheren Dienst, Art. 6 Abs. 1 lit. f DSGVO |
Beim Aufruf unserer Server-Funktionen wird deine IP-Adresse verarbeitet. Sie dient ausschließlich der Missbrauchsabwehr: Wir begrenzen die Zahl der Anfragen pro IP-Adresse und Zeitfenster (Rate-Limiting), damit einzelne Aufrufer den Dienst nicht überlasten oder automatisiert missbrauchen. Die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert oder mit deinem Konto verknüpft. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
Davon zu unterscheiden ist deine Anmeldesitzung: Damit du nach dem Schließen der App angemeldet bleibst, speichert unser Authentifizierungsdienst zu jeder Sitzung deine IP-Adresse und die Geräte- und App-Kennung deines Browsers bzw. Systems (User-Agent), und zwar deinem Konto zugeordnet. Das dient der Anmeldung selbst und dem Erkennen missbräuchlicher Zugriffe. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Anmeldung). Diese Angaben werden gelöscht, sobald du dein Konto löschst — sie hängen technisch an deinem Konto und verschwinden mit ihm.
Unsere Server-Funktionen und Daten liegen bei Supabase in der EU (Frankfurt). Dort fallen
technische Server-Protokolle an (Zugriffszeitpunkt, angeforderte Ressource, IP-Adresse,
Fehlercodes) zur Sicherstellung des Betriebs und der Sicherheit. Rechtstexte, die du in der App
öffnest, werden von llbapps.de geladen; dafür gilt zusätzlich Abschnitt 2 der
Datenschutzerklärung der Websites (Auslieferung über Cloudflare).
Die App fragt Berechtigungen erst, wenn du sie brauchst — nie beim ersten Start:
Jede dieser Berechtigungen kannst du in den iOS-Einstellungen jederzeit widerrufen. Die App bleibt danach bedienbar, einzelne Funktionen entfallen.
Du kannst einem Event auch ohne Installation beitreten: über den App Clip, eine kleine Version der App, die iOS beim Scannen eines Event-Codes oder beim Öffnen eines Event-Links lädt. Für ihn gilt diese Erklärung genauso, mit diesen Unterschieden:
Augenblitz verarbeitet Fotos und Videos, auf denen Personen erkennbar sein können. Die Bilder sind bis zum vom Host festgelegten Reveal-Zeitpunkt ausschließlich für die aufnehmende Person selbst sichtbar — technisch durchgesetzt über Datenbankregeln (Row Level Security), nicht nur durch die App-Oberfläche. Danach sind sie für alle Teilnehmer des jeweiligen Events sichtbar. Wer ein Event verlässt, kann eigene Aufnahmen vorher löschen.
Standort- und Gerätedaten aus den Bildern entfernen wir. Jede Aufnahme wird vor dem Hochladen neu erzeugt; die Metadaten der Originaldatei — darunter Standort (GPS), Gerätemodell und Kameraeinstellungen — werden dabei nicht übernommen. Die App fragt auch keine Standortberechtigung an. Mitgespeichert wird allein der Aufnahmezeitpunkt, weil die Galerie und der Recap chronologisch sortieren.
Wenn du selbst auf einer Aufnahme zu sehen bist, aber Augenblitz nicht nutzt: Schreib uns an contact@llbapps.com und beschreibe Event und Zeitpunkt so genau wie möglich. Wir löschen die Aufnahme dann. Du brauchst dafür kein Konto und musst die App nicht installieren. Teilnehmer mit App können eine Aufnahme direkt in der Galerie melden; als Meldegrund steht „Ich bin darauf abgebildet" zur Auswahl.
Die Maßnahmen in diesem Abschnitt sind keine Absichtserklärung, sondern im System durchgesetzt. Wir nennen sie, weil sie erklären, warum der Eingriff bei Aufnahmen von Personen begrenzt bleibt (Art. 32 DSGVO).
Wer nicht zum Event gehört, sieht die Aufnahmen nicht. Welche Daten jemand lesen darf, entscheidet die Datenbank selbst — über Regeln, die auf allen Tabellen aktiv sind (Row Level Security). Eine Anfrage, die mehr verlangt, bekommt die Daten nicht zurück; sie werden nicht bloß in der App ausgeblendet.
Die Bild- und Videodateien liegen in nicht öffentlichen Speicherbereichen. Es gibt keine feste Adresse, unter der eine Aufnahme im Netz abrufbar wäre. Die App erhält stattdessen einzelne Abruflinks, und bevor einer ausgestellt wird, prüft der Server drei Dinge: dass du angemeldet bist, dass du Teilnehmer dieses Events bist und dass das Event bereits freigeschaltet ist. Diese Links laufen nach einer Stunde ab. Wer einen davon weitergibt, öffnet die Aufnahme für diese Zeitspanne auch für andere — deshalb ist die Frist kurz.
Übertragung und Speicherung sind verschlüsselt. Die App spricht ausschließlich über TLS mit unseren Servern; unverschlüsselte Verbindungen sind in der App gesperrt (App Transport Security). Unser Dienstleister Supabase verschlüsselt die gespeicherten Daten im Ruhezustand mit AES-256. Deine Anmeldesitzung liegt auf dem Gerät im iOS-Schlüsselbund, nicht in einer gewöhnlichen Einstellungsdatei.
Was wir nicht erheben, kann auch nicht abfließen. Zu deinem Konto gibt es kein Passwort — die Anmeldung läuft ohne eines, Sign in with Apple ist freiwillig. Bei uns liegt deshalb kein Passwort, das gestohlen werden könnte. Wir fragen keine Standortberechtigung an, lesen deine Fotomediathek nicht und werten Bildinhalte nicht aus: Es findet keine Gesichtserkennung und keine biometrische Analyse statt (Abschnitt 12). Hochladen lassen sich nur Bild- und Videoformate, und nur bis zu einer festen Dateigröße.
Was Technik nicht leisten kann. Nach der Freischaltung sehen alle Teilnehmer des Events die Aufnahmen, und was jemand mit einem Bild macht, das er sehen darf, lässt sich nicht technisch verhindern — ein Bildschirmfoto ist jederzeit möglich. Die kurze Speicherfrist aus Abschnitt 8, der geschlossene Teilnehmerkreis und die Möglichkeit, eine Aufnahme zu melden oder löschen zu lassen, begrenzen den Eingriff; sie heben ihn nicht auf. Kein Verfahren der Übertragung oder Speicherung im Internet ist absolut sicher.
| Dienst | Zweck | Sitz / Region |
|---|---|---|
| Supabase | Datenbank, Authentifizierung, Speicher | EU (Frankfurt) |
| OneSignal | Push-Benachrichtigungen, für App und App Clip je eine eigene OneSignal-App. Übermittelt werden deine anonyme Nutzerkennung und der Name des Events, weil er im Text der Benachrichtigung steht — vergib also keinen Eventnamen, der mehr verrät, als du einem US-Dienstleister anvertrauen willst | USA — Übermittlung auf Grundlage von Standardvertragsklauseln |
| PostHog | Nutzungsanalyse | EU-Cloud (eu.i.posthog.com) |
| Sentry | Fehler-Tracking | USA — Übermittlung auf Grundlage von Standardvertragsklauseln |
| Resend | Transaktionale E-Mails | USA — Übermittlung auf Grundlage von Standardvertragsklauseln |
| RevenueCat | Verwaltung von In-App-Käufen | USA — Übermittlung auf Grundlage von Standardvertragsklauseln |
| Apple (App Store, StoreKit) | Kaufabwicklung, App-Vertrieb | Weltweit, eigene Datenschutzerklärung von Apple |
Mit allen Auftragsverarbeitern bestehen bzw. werden vor dem Produktivbetrieb Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen.
Jedes Event trägt einen festen Löschzeitpunkt. Er wird ab dem Reveal gerechnet — solange dieser aussteht, ab dem dafür geplanten Zeitpunkt. Ein täglich laufender Server-Auftrag entfernt danach die Datenbankeinträge des Events samt aller Aufnahmen; die Bilddateien selbst räumt ein zweiter täglicher Auftrag ab, weshalb zwischen Fristende und dem Verschwinden der Datei bis zu 24 Stunden liegen können. Danach bleibt ein rein technischer Löschvermerk zurück: der Speicherpfad der gelöschten Datei, damit das Aufräumen nachvollziehbar ist. Er enthält keine Bildinhalte, keinen Namen und keine Kennung von dir, nur Event- und Aufnahme-Nummer.
Ein bis zwei Tage vor der Löschung benachrichtigen wir die Teilnehmer einmalig, damit sie sichern können, was sie behalten wollen. Diese Vorwarnung läuft über eine Push-Benachrichtigung — hast du Benachrichtigungen nicht erlaubt, erreicht sie dich nicht. Der Löschzeitpunkt steht deshalb auch in der App am Event.
| Daten | Aufbewahrung |
|---|---|
| Aufnahmen im kostenlosen Plan | 3 Tage nach dem Reveal, dann automatische Löschung |
| Aufnahmen in den Plänen Get-together und Party | 7 Tage nach dem Reveal, dann automatische Löschung |
| Aufnahmen im Plan Exclusive | 30 Tage nach dem Reveal, dann automatische Löschung |
| Konto, Profil, Teilnahmen | bis zur Löschung durch dich |
| IP-Adresse im Rate-Limiting | kurzzeitig im Arbeitsspeicher, keine dauerhafte Speicherung |
| IP-Adresse und User-Agent der Anmeldesitzung | bis du dein Konto löschst. Eine Sitzung läuft nicht von selbst ab — löschst du nur die App, ohne das Konto zu löschen, bleibt sie bestehen |
| Technischer Löschvermerk (Speicherpfad ohne Inhalt) | bleibt dauerhaft als Betriebsnachweis des Aufräumens |
| Blockierte Nutzer | bis du die Blockierung aufhebst oder dein Konto löschst — bewusst länger als das Event, damit eine Blockierung nicht mit der Party endet |
| Nutzungsereignisse, Fehlerberichte | nach den Standardfristen der jeweiligen Anbieter |
Löschst du dein Konto in den Einstellungen, werden Profil, Teilnahmen und deine Aufnahmen entfernt. Events, die du selbst angelegt hast, werden mitsamt ihren Inhalten gelöscht.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Dein Konto mit deinem Profil, deinen Teilnahmen, deinen Aufnahmen und deinen Anmeldesitzungen kannst du jederzeit direkt in den Einstellungen der App löschen — dafür brauchst du uns nicht zu schreiben. Für eine Auskunft nach Art. 15 oder eine Datenkopie nach Art. 20 schreib uns; wir stellen sie von Hand zusammen, ein Selbstbedienungs-Export existiert noch nicht.
Für alle anderen Anfragen: contact@llbapps.com.
Soweit wir Daten auf Grundlage deiner Einwilligung verarbeiten (Nutzungsanalyse und Absturzberichte, Push-Benachrichtigungen, Sign in with Apple), kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen — Art. 7 Abs. 3 DSGVO. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts oder am Sitz des Verantwortlichen. Eine Übersicht der deutschen Behörden findest du beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.
Wir setzen kein Profiling und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO ein. Insbesondere werten wir Bildinhalte nicht automatisiert aus — es findet keine Gesichtserkennung statt. Die Auswahl der Aufnahmen für den Recap erfolgt nach einfachen, festen Regeln (Aufnahmezeitpunkt, Verteilung über die Teilnehmer), nicht nach einer Bewertung von Personen.
Anzeigename und Aufnahmen sind für die Nutzung erforderlich — ohne sie lässt sich an einem Event nicht teilnehmen. Push-Benachrichtigungen und Sign in with Apple sind freiwillig; ohne sie funktioniert die App, du wirst dann nur nicht über die Freischaltung benachrichtigt.
Augenblitz richtet sich an Nutzer ab 16 Jahren. Wir erheben nicht wissentlich Daten von jüngeren Kindern.
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.