Kurz gesagt

• Kein Konto, keine E-Mail-Adresse, kein Klarname nötig.
• Kein Tracking, keine Werbung, keine Analyse-Tools, keine Cookies.
• Die App kennt dich nur über eine zufällige Geräte-ID. Gespeichert werden die Namen, die du einreichst.
• Getaufte Namen sind nur öffentlich, wenn du das beim Einreichen ausdrücklich einschaltest. Du kannst es jederzeit wieder ausschalten.

Verantwortlicher

Boris Niehaus, Anschrift siehe Impressum. E-Mail: blitz@borisniehaus.de

Welche Daten die App verarbeitet

Geräte-ID

Beim ersten Start erzeugt die App eine zufällige Kennung (UUID) und speichert sie im Schlüsselbund deines Geräts. Sie wird bei Anfragen an unseren Server mitgeschickt, damit die App dir „deine“ Namen zeigen und die Grenze von drei wartenden Namen pro Gerät durchsetzen kann. Die Kennung enthält keine Informationen über dich oder dein Gerät und wird nicht mit anderen Daten verknüpft. In der App unter „Info“ kannst du sie ansehen und kopieren.

Wunschnamen

Wenn du einen Namen einreichst, speichern wir den Namen, den Zeitpunkt, den Status (wartet / getauft) und die Geräte-ID. Zeit und Ort eines getauften Blitzes sind öffentlich. Den Namen sehen andere nur, wenn du beim Einreichen „Name in der Blitzchain zeigen“ einschaltest (voreingestellt ist aus). Dann erscheint er in der App (Bereich „Blitzchain“) sowie in den Metadaten und auf dem Bild des zugehörigen Tokens; sonst steht dort „Blitz über Berlin“. Du selbst siehst deinen Namen immer. Die Einwilligung kannst du in der App jederzeit widerrufen („Meine Blitze“, Namen nach rechts wischen); der Name verschwindet dann sofort aus der Blitzchain, den Metadaten und dem Bild. Bitte veröffentliche nur Namen, mit deren Veröffentlichung die betroffene Person einverstanden ist – am besten Vornamen oder Spitznamen.

Solange ein Name noch wartet, kannst du ihn in der App zurückziehen; er wird dann sofort gelöscht.

Blockchain

Jede Taufe wird als Token (ERC-721) auf der öffentlichen Blockchain „Base“ erzeugt und bleibt in der Wallet des Projekts; du erhältst kein Token. In der Blockchain selbst stehen nur die Token-Nummer, eine technische Kennung des Blitzes und die Internetadresse der Metadaten – nicht dein Name und nicht deine Geräte-ID. Name (nur wenn veröffentlicht), Zeit und Ort des Blitzes liegen in den Metadaten auf unserem Server. Einträge in der Blockchain lassen sich grundsätzlich nicht löschen; den Namen in den Metadaten können wir aber entfernen. Auf Kopien, die Dritte (z. B. Blockchain-Explorer) bereits angelegt haben, haben wir keinen Einfluss.

Meldungen

Meldest du einen Namen, speichern wir den Blitz, den Grund und deine Geräte-ID, damit jedes Gerät einen Namen nur einmal melden kann. Ab mehreren Meldungen wird der Name für alle ausgeblendet. Namen, die du nur für dich ausblendest, werden ausschließlich auf deinem Gerät gespeichert.

Mitteilungen

Erlaubst du Mitteilungen, gibt Apple der App eine Gerätekennung für den Push-Dienst (APNs-Token). Wir speichern sie zusammen mit deiner Geräte-ID, um dir genau eine Nachricht zu schicken: wenn einer deiner Namen seinen Blitz bekommen hat. Die Nachricht läuft über den Push-Dienst von Apple; es gilt die Datenschutzerklärung von Apple. Ausschalten kannst du das in der App („Info“ → „Mitteilung, wenn dein Blitz da ist“) oder in den iOS-Einstellungen; meldet Apple die Kennung als ungültig, löschen wir sie.

Auf deinem Gerät

Damit die App schneller startet, speichert sie die Liste deiner eingereichten Namen und die erste Seite der Blitzchain zusätzlich auf deinem Gerät (im Zwischenspeicher der App). Diese Kopie verlässt dein Gerät nicht, wird bei jeder Verbindung mit unserem Server überschrieben und mit der App gelöscht. Auch Namen, die du nur für dich ausblendest, und deine Einstellungen liegen nur auf deinem Gerät.

Server-Protokolle

Bei jeder Anfrage verarbeitet unser Hosting-Anbieter technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse in Protokollen, die nach wenigen Tagen automatisch gelöscht werden. Wir werten sie nur aus, um Fehler oder Missbrauch zu erkennen.

Echtheitsprüfung und Karten

Zur Echtheitsprüfung fragt die App die Blockchain direkt über einen öffentlichen Zugangspunkt (mainnet.base.org, betrieben von Base/Coinbase) ab. Dabei sieht dieser Anbieter deine IP-Adresse und die abgefragte Token-Nummer. Karten werden von Apple Maps geladen; dafür gilt die Datenschutzerklärung von Apple.

Wetterprognose

Die Prognose im Himmel-Tab kommt von Apple Wetter (WeatherKit). Die App fragt sie für den festen Punkt Berlin-Mitte ab, nicht für deinen Standort. Apple sieht dabei die Anfrage und deine IP-Adresse; es gilt die Datenschutzerklärung von Apple.

Standort

Nur wenn du auf der Himmel-Karte „Zu meinem Standort“ antippst, fragt die App nach deinem Standort („Beim Verwenden der App“). Er wird nur auf deinem Gerät verwendet, um die Karte dorthin zu bewegen, und weder an uns noch an Dritte gesendet. Du kannst die Erlaubnis jederzeit in den iOS-Einstellungen widerrufen.

E-Mail

Schreibst du uns, verarbeiten wir deine Nachricht und E-Mail-Adresse, um dir zu antworten. Fügst du deine Geräte-ID hinzu, können wir deine Namen zuordnen.

Absturzberichte

Die App enthält keinen eigenen Dienst für Absturzberichte. Hast du in den iOS-Einstellungen zugestimmt, Analysedaten mit App-Entwicklern zu teilen, stellt Apple uns anonyme Absturzberichte zur Verfügung.

Wo die Daten liegen

• Supabase (Supabase Inc., USA) – Datenbank und Schnittstelle der App, Rechenzentrum in Irland (EU). Supabase verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); für eine mögliche Übermittlung in die USA gelten die EU-Standardvertragsklauseln.
• Eigener Server in Deutschland – verarbeitet die Blitzdaten, erzeugt die Tokens und versendet die Mitteilungen. Dort liegen auch zweimal täglich angelegte, verschlüsselte Sicherungskopien der Datenbank, die nach 14 Tagen gelöscht werden.
• Apple – Push-Dienst für Mitteilungen, Karten und Wetter, siehe oben.
• Base – öffentliche Blockchain, siehe oben.

Die Blitzdaten selbst stammen von EUMETSAT (Wettersatellit Meteosat Third Generation) und enthalten keine personenbezogenen Daten.

Rechtsgrundlagen und Speicherdauer

Geräte-ID, Wunschnamen und die Erzeugung der Tokens verarbeiten wir, weil du den Dienst nutzt (Art. 6 Abs. 1 lit. b DSGVO). Die Veröffentlichung eines Namens beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Meldungen, Server-Protokolle und die Abwehr von Missbrauch beruhen auf unserem berechtigten Interesse an einem sicheren, respektvollen Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Wartende Namen speichern wir, bis sie einen Blitz bekommen oder du sie zurückziehst; getaufte Namen, solange es den Dienst gibt oder bis du die Löschung verlangst. Meldungen bewahren wir auf, solange der gemeldete Name existiert. Die Push-Kennung speichern wir, bis du Mitteilungen ausschaltest oder Apple sie als ungültig meldet. Aus den Sicherungskopien verschwinden gelöschte Daten spätestens nach 14 Tagen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib uns dafür an blitz@borisniehaus.de und füge deine Geräte-ID aus der App hinzu, damit wir deine Daten finden – ohne sie können wir deine Einträge keiner Person zuordnen. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Diese Webseite

Diese Seiten setzen keine Cookies, binden keine Inhalte Dritter ein und verwenden keine Analyse-Tools. Beim Aufruf verarbeitet unser Webhoster technisch notwendige Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite).

Kinder

Blitz! richtet sich an Erwachsene. Wir erheben wissentlich keine Daten von Kindern.

Änderungen

Ändert sich die App, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung.

In short

• No account, no email address, no real name required.
• No tracking, no ads, no analytics tools, no cookies.
• The app only knows you by a random device ID. It stores the names you submit.
• Names are only public if you explicitly switch that on when submitting. You can switch it off again at any time.

Controller

Boris Niehaus, address see imprint. Email: blitz@borisniehaus.de

What the app processes

Device ID

On first launch the app creates a random identifier (UUID) and keeps it in your device's keychain. It is sent with requests to our server so the app can show “your” names and enforce the limit of three waiting names per device. It contains no information about you or your device and is not linked to other data. You can view and copy it in the app under “Info”.

Wish names

When you submit a name we store the name, the time, its status (waiting / named) and the device ID. The time and place of a named flash are public. Others only see the name if you switch on “Show name in the Blitzchain” when submitting (off by default). It then appears in the app (“Blitzchain”) and in the metadata and picture of the token; otherwise they say “Lightning over Berlin”. You always see your own name. You can withdraw consent in the app at any time (“My Lightning”, swipe the name right); the name then disappears from the Blitzchain, the metadata and the picture immediately. Please only publish names the person agrees to have published – first names or nicknames work best.

While a name is still waiting you can withdraw it in the app; it is deleted immediately.

Blockchain

Each naming is minted as a token (ERC-721) on the public blockchain “Base” and stays in the project's wallet; you do not receive a token. The blockchain itself only holds the token number, a technical identifier of the flash and the address of the metadata – not your name and not your device ID. Name (only if published), time and place of the flash are in the metadata on our server. Blockchain entries cannot be deleted; we can, however, remove the name from the metadata. We have no control over copies third parties (e.g. blockchain explorers) have already made.

Reports

If you report a name we store the flash, the reason and your device ID so each device can report a name only once. After several reports the name is hidden for everyone. Names you hide only for yourself are stored on your device alone.

Notifications

If you allow notifications, Apple gives the app an identifier for its push service (APNs token). We store it together with your device ID to send you exactly one kind of message: when one of your names has got its flash. The message goes through Apple's push service under Apple's privacy policy. You can switch it off in the app (“Info” → “Notify me when my flash strikes”) or in iOS Settings; if Apple reports the identifier as invalid, we delete it.

On your device

So the app starts faster, it also keeps the list of your submitted names and the first page of the Blitzchain on your device (in the app's cache). This copy never leaves your device, is overwritten whenever the app talks to our server and is deleted with the app. Names you hide only for yourself and your settings are also stored on your device only.

Server logs

For every request our hosting provider processes technically necessary data such as IP address, time and requested address in logs that are deleted automatically after a few days. We only use them to detect errors or abuse.

Authenticity check and maps

To check authenticity the app queries the blockchain directly via a public endpoint (mainnet.base.org, operated by Base/Coinbase), which sees your IP address and the token number. Maps are loaded from Apple Maps under Apple's privacy policy.

Weather forecast

The forecast on the sky tab comes from Apple Weather (WeatherKit). The app requests it for the fixed point of central Berlin, not for your location. Apple sees the request and your IP address under Apple's privacy policy.

Location

Only when you tap “Go to my location” on the sky map does the app ask for your location (“While Using the App”). It is used on your device only, to move the map there, and is never sent to us or anyone else. You can revoke the permission in iOS Settings at any time.

Email

If you write to us we process your message and email address to reply. If you include your device ID we can find your names.

Crash reports

The app has no crash-reporting service of its own. If you agreed in iOS settings to share analytics with app developers, Apple provides us with anonymous crash reports.

Where the data is

• Supabase (Supabase Inc., USA) – the app's database and API, data centre in Ireland (EU), processing on our behalf (Art. 28 GDPR); EU Standard Contractual Clauses cover any transfer to the USA.
• Our own server in Germany – processes the lightning data, mints the tokens and sends the notifications. It also holds encrypted backups of the database, made twice a day and deleted after 14 days.
• Apple – push service for notifications, maps and weather, see above.
• Base – public blockchain, see above.

The lightning data comes from EUMETSAT (Meteosat Third Generation weather satellite) and contains no personal data.

Legal bases and retention

We process the device ID, wish names and token minting because you use the service (Art. 6(1)(b) GDPR). Publishing a name is based on your consent (Art. 6(1)(a) GDPR), which you can withdraw at any time with effect for the future. Reports, server logs and abuse prevention rely on our legitimate interest in a safe, respectful service (Art. 6(1)(f) GDPR).

Waiting names are kept until they get a flash or you withdraw them; named flashes as long as the service exists or until you request deletion. Reports are kept as long as the reported name exists. The push identifier is kept until you switch notifications off or Apple reports it as invalid. Deleted data disappears from the backups after 14 days at the latest.

Your rights

You have the right of access, rectification, erasure, restriction, data portability and objection. Email blitz@borisniehaus.de and include your device ID from the app so we can find your data – without it we cannot link any entry to a person. You may also lodge a complaint with a data protection authority, e.g. the Berlin Commissioner for Data Protection and Freedom of Information.

This website

These pages set no cookies, embed no third-party content and use no analytics. When you visit, our web host processes technically necessary server logs (IP address, time, requested page).

Children

Blitz! is intended for adults. We do not knowingly collect data from children.