Datenschutzerklärung
Diese Datenschutzerklärung gilt für die App Blau-Weiße Sticker und diese Website. Die App hat kein Tracking, keine Werbung und keinen eigenen Server. Deine Sammlung liegt auf deinem iPhone. Mit dem iCloud-Backup liegt zusätzlich eine Kopie in deiner iCloud.
Verantwortlicher
Benjamin Hübnerc/o GAM
Pappelallee 64
10437 Berlin
Deutschland
E-Mail: hello@benjaminhuebner.com
Die App
Die App braucht keine Anmeldung. Sie enthält keine Werbung, kein Tracking, keine Analyse-Werkzeuge und keine Bausteine anderer Anbieter. Einen eigenen Server gibt es nicht. Daten verlassen dein iPhone nur über Apples iCloud und nur für die Funktionen, die hier beschrieben sind.
Deine Sammlung
Die App speichert auf deinem iPhone, welche Sticker du hast, wie oft du sie hast und welche dir fehlen. Dazu kommen Einstellungen wie dein Spitzname und die Hinweise, die du schon gesehen hast.
iCloud-Backup
Bist du auf deinem iPhone in iCloud angemeldet, sichert die App deine Sammlung im iCloud-Speicher deines Apple Accounts. So bekommst du sie auf einem anderen iPhone oder nach einer Neuinstallation zurück. Die App sichert nur deine Sammlung, also welche Sticker du wie oft hast. Die Kopie liegt in deinem iCloud-Konto. Der Verantwortliche hat darauf keinen Zugriff. Unter Ich › iCloud-Backup kannst du das Backup ausschalten und die Kopie in iCloud dabei löschen.
Kamera und Fotos
Die Kamera brauchst du, um QR-Codes zu scannen und Albumseiten zu fotografieren. Du kannst stattdessen auch ein Foto oder einen Screenshot aus deiner Mediathek wählen. Die App bekommt dann nur dieses eine Bild. Sie wertet es vollständig auf deinem iPhone aus. Die Fotos speichert sie nicht und lädt sie nirgends hoch.
Tauschen per QR-Code
Dein Tauschcode (als QR-Code oder Link) enthält deine Sammlung und das Album. Hast du einen Spitznamen oder einen Freundescode, stehen auch diese darin. Der Code verlässt dein iPhone nur, wenn du ihn jemandem zeigst oder teilst. Wer ihn scannt, sieht diese Angaben. Den Vergleich rechnen die beiden iPhones selbst aus, ohne Server.
Freunde (freiwillig)
Legst du ein Freundesprofil an, speichert die App in ihrer öffentlichen Datenbank in Apples iCloud (CloudKit) deinen Freundescode, deinen Spitznamen, dein Emoji, das Album, deine Sammlung und den Zeitpunkt der letzten Änderung. Bei jeder Freundschaftsanfrage speichert sie, welcher Freundescode welchen hinzugefügt hat. In deinem privaten iCloud-Bereich liegen dein Freundescode und deine Freundesliste. So findet die App dein Profil auch auf einem anderen iPhone. Die Profile deiner Freunde speichert die App zusätzlich auf deinem iPhone. Dadurch siehst du sie auch ohne Verbindung.
Deinen Namen, deine E-Mail-Adresse und deine Apple-ID veröffentlicht die App nicht. CloudKit gibt der App nur eine zufällige Kennung deines iCloud-Kontos, die sie niemandem anzeigt. Technisch kann jeder dein Profil abrufen, der deinen Freundescode kennt. Das gilt auch für jemanden, der deinen Code über deine Anfrage an einen Freund findet, dessen Code er kennt. Die App selbst zeigt deine Sammlung nur Freunden, die du hinzugefügt hast und die dich ebenfalls hinzugefügt haben. Der Verantwortliche kann die Einträge der öffentlichen Datenbank in Apples Verwaltung für CloudKit einsehen. Er nutzt das nur, um Fehler zu beheben.
Im Tab Ich löscht „Profil löschen“ deinen Spitznamen, deinen Freundescode, deine Freundesliste, deine geteilte Sammlung und die Freundschaftsanfragen, die du gestellt hast.
Rechtsgrundlage
Rechtsgrundlage für alles, was die App verarbeitet, ist Art. 6 Abs. 1 lit. b DSGVO: Die App verarbeitet die Daten, um dir die Funktionen bereitzustellen, die du nutzt. Auf dem iPhone bleiben die Daten, bis du die App löschst. Die Kopie in iCloud und dein Freundesprofil bleiben, bis du sie in der App löschst. Das Löschen der App allein entfernt sie nicht.
Apple und iCloud
iCloud und CloudKit betreibt Apple. Anbieter für Nutzer in der EU ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Apple kann Daten auch bei Apple Inc. in den USA verarbeiten. Übermittlungen aus der EU stützt Apple auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für deinen Apple Account und iCloud gilt außerdem die Datenschutzrichtlinie von Apple.
App Store
Die App und ihre Updates bekommst du über Apples App Store. Dabei verarbeitet Apple Daten in eigener Verantwortung. Der Verantwortliche sieht von Apple nur zusammengefasste Zahlen, etwa Downloads pro Land. Hast du in den Einstellungen deines iPhones das Teilen mit App-Entwicklern erlaubt, erhält er außerdem Absturzberichte und Nutzungsstatistiken ohne Bezug zu deiner Person.
Links in der App
Unter Ich › Über führen Links zu dieser Website, zur Website des Entwicklers und zur Website des Albumverlags. Sie öffnen sich in deinem Browser. Dort gilt die Datenschutzerklärung der jeweiligen Website.
Diese Website
Keine Cookies, kein Tracking
Diese Website setzt keine Cookies und nutzt weder Local Storage noch ähnliche Techniken. Es gibt keine Tracking-Tools, keine Werbung und keine eingebetteten Inhalte von Dritten. Schriften, Bilder und alle anderen Dateien kommen von dieser Website selbst. Besuche zählt die Website selbst und ohne Cookies (siehe „Besucherstatistik ohne Cookies“).
Die Website erscheint auf Deutsch oder Englisch, je nach Spracheinstellung deines Browsers. Diese Einstellung wertet nur dein Browser aus und schickt sie an niemanden weiter. Schaltest du die Sprache selbst um, steht deine Wahl nur in der Adresse der Seite (?lang=de oder ?lang=en).
Auf der Startseite zeigen kurze Animationen, wie Sticker ins Album kommen. Sie laufen nur in deinem Browser und speichern nichts.
Hosting bei Cloudflare
Diese Website läuft über das Netzwerk von Cloudflare: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Rufst du die Website auf, verarbeitet Cloudflare die dafür technisch nötigen Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die übertragene Datenmenge. Dazu kommt, was dein Browser von sich aus mitsendet, zum Beispiel Browser, Betriebssystem und bevorzugte Sprachen. Manche Browser übermitteln auch die Seite, von der du kommst. Das ist nötig, um die Website auszuliefern und vor Angriffen und Missbrauch zu schützen. Cloudflare bewahrt einen Teil dieser Daten für begrenzte Zeit auf. Statistiken und Sicherheitsereignisse kann der Verantwortliche etwa einen Monat lang im Cloudflare-Konto einsehen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung der Website. Cloudflare verarbeitet die Daten im Auftrag des Verantwortlichen. Dafür besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Cloudflare Daten auch für eigene Zwecke nutzt, etwa um Angriffe im eigenen Netz zu erkennen, ist Cloudflare dafür selbst verantwortlich (Datenschutzerklärung von Cloudflare).
Cloudflare betreibt Rechenzentren auf der ganzen Welt. Deine Anfragen beantwortet meist ein Rechenzentrum in deiner Nähe. Cloudflare kann Daten aber auch in den USA oder anderen Ländern außerhalb der EU verarbeiten. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Für andere Drittländer gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Sie gelten auch dann, wenn die Zertifizierung entfällt.
Nur wenn Cloudflare einen Angriff vermutet, kann vor dem Aufruf eine kurze Sicherheitsprüfung erscheinen. Bestehst du sie, speichert Cloudflare ein Cookie (cf_clearance) und prüft dich danach nicht erneut. Das ist für einen sicheren Betrieb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Deine Verbindung zur Website läuft verschlüsselt über HTTPS.
Besucherstatistik ohne Cookies
Die Website zählt ihre Besuche selbst. So lässt sich sehen, wie viele Menschen sie besuchen, wie sie hierher finden und welche Knöpfe sie nutzen. Das übernimmt das Programm bei Cloudflare, das die Seiten ausliefert (siehe „Hosting bei Cloudflare“). Dafür gibt es keine Cookies, keinen Speicher in deinem Browser und keine Dienste Dritter.
Bei jedem Seitenaufruf speichert der Server die Seite, Datum und Stunde sowie den Weg, auf dem du gekommen bist: direkt, über eine Suchmaschine, ein soziales Netzwerk oder eine andere Website (davon nur die Domain, etwa google.de, oder ein Kürzel aus dem Link wie ?ref=…). Außerdem speichert er das Land, das Cloudflare aus deiner IP-Adresse ableitet, grob Gerätetyp, Browser und Betriebssystem sowie die erste Sprache, die dein Browser angibt.
Nutzt du bestimmte Knöpfe oder Links, etwa den App-Store-Knopf, den Support-Link oder die Sprachwahl, schickt die Seite nur den Namen des Knopfes und die Adresse der Seite an den Server. Beim Support-Formular zählt der Server nur, dass du es abgeschickt hast, nicht seinen Inhalt.
Um verschiedene Besucher eines Tages auseinanderzuhalten, bildet der Server aus deiner IP-Adresse, deiner Browserkennung, der Domain und einem zufälligen Wert einen gekürzten Hashwert (SHA-256). Der Zufallswert wechselt jeden Tag um Mitternacht und der Server löscht ihn am nächsten Tag. Danach kann niemand den Hashwert mehr einer IP-Adresse zuordnen. So erkennt die Statistik niemanden über Tage hinweg wieder. Deine IP-Adresse selbst speichert der Server nicht. Der Verantwortliche sieht die Daten nur zusammengefasst als Statistik. Sie liegen in einer Datenbank von Cloudflare (D1) in der EU und der Server löscht sie nach zwei Jahren. Gegen Missbrauch nimmt der Server höchstens 30 Klicks pro Minute und Verbindung an. Auch dafür nutzt er statt deiner IP-Adresse nur einen Hashwert, der allein diesem Minutenlimit dient.
Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, zählt der Server nichts. Auf deinem Gerät speichert die Website dafür nichts.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Website und die App anhand von Nutzungszahlen zu verbessern, ohne dafür jemanden zu verfolgen.
Support-Formular und E-Mail
Schreibst du über das Support-Formular, verarbeitet der Verantwortliche deine E-Mail-Adresse und deine Nachricht, um deine Anfrage zu beantworten. Gibst du deinen Namen oder dein Gerät mit System an, verarbeitet er auch diese Angaben. Schickst du direkt eine E-Mail, verarbeitet er deine Adresse, deine Nachricht und alles, was du sonst mitsendest.
So kommt deine Nachricht an
Das Formular schickt deine Angaben verschlüsselt an ein kleines Programm bei Cloudflare (siehe „Hosting bei Cloudflare“). Das Programm macht daraus eine E-Mail an den Verantwortlichen und verschickt sie über den E-Mail-Dienst von Cloudflare. Deine Adresse steht darin als Antwortadresse. Die Website selbst speichert nichts. Für die Zustellung führt Cloudflare ein Protokoll, das es 31 Tage lang aufbewahrt. Darin stehen Zeitpunkt, Absender- und Empfängeradresse (beide gehören dem Verantwortlichen), Betreff und Zustellstatus. Der Betreff ist immer derselbe und enthält nichts von dir. Den Text deiner Nachricht enthält das Protokoll nicht.
Das Postfach des Verantwortlichen liegt bei Apple (iCloud Mail), zum Anbieter siehe „Apple und iCloud“. E-Mails, die du direkt an hello@benjaminhuebner.com schickst, gehen ohne Umweg über Cloudflare in dieses Postfach.
Schutz vor Missbrauch
Damit niemand das Formular für Spam missbraucht, enthält es ein für Menschen unsichtbares Feld. Außerdem schickt es mit, wie lange es geöffnet war. Der Server prüft beides nur und speichert es nicht. Pro Minute und Verbindung nimmt er höchstens drei Nachrichten an. Dafür zählt Cloudflare mit, verwendet aber statt deiner IP-Adresse einen daraus berechneten Hashwert (SHA-256). Diesen Hashwert nutzt Cloudflare nur für dieses Minutenlimit. Kommt deine Nachricht deshalb einmal nicht an, schick bitte direkt eine E-Mail an hello@benjaminhuebner.com.
Rechtsgrundlage und Speicherdauer
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es in deiner Anfrage um die Nutzung der App geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Anfragen zu beantworten und das Formular vor Missbrauch zu schützen. Der Verantwortliche löscht deine Nachricht, sobald dein Anliegen erledigt ist. Das gilt nicht, wenn ein Gesetz verlangt, sie aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO).
Links zum App Store
Der App-Store-Knopf führt in Apples App Store. Diese Website lädt vorher nichts von Apple. Beim Klick erfährt Apple auch nicht, von welcher Seite du kommst. Erst wenn du den App Store öffnest, verarbeitet Apple Daten in eigener Verantwortung. Dafür gilt die Datenschutzrichtlinie von Apple.
Deine Rechte
Du hast das Recht auf Auskunft über deine Daten beim Verantwortlichen (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine formlose E-Mail genügt. Die Kopie in deinem iCloud-Konto und dein Freundesprofil kannst du in der App jederzeit selbst löschen.
Widerspruchsrecht
Soweit der Verantwortliche Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Er verarbeitet die Daten dann nicht mehr. Ausgenommen sind Fälle, in denen er zwingende schutzwürdige Gründe nachweist, die deine Interessen, Rechte und Freiheiten überwiegen. Ebenfalls ausgenommen ist eine Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Staat, in dem du wohnst oder arbeitest oder in dem der mutmaßliche Verstoß stattfand. Zuständig für den Verantwortlichen ist:
Berliner Beauftragte für Datenschutz und InformationsfreiheitAlt-Moabit 59–61
10555 Berlin
Website: www.datenschutz-berlin.de
Pflicht zur Angabe, automatisierte Entscheidungen
Du bist nicht verpflichtet, Daten anzugeben. Die App funktioniert ohne Freundesprofil und ohne iCloud-Backup. Ohne E-Mail-Adresse und Nachricht ist allerdings keine Antwort auf deine Anfrage möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
Stand: November 2026
Privacy Policy
This privacy policy covers the Blau-Weisse Stickers app and this website. The app has no tracking, no ads and no server of its own. Your collection lives on your iPhone. The iCloud backup adds a copy in your iCloud.
Controller
Benjamin Hübnerc/o GAM
Pappelallee 64
10437 Berlin
Germany
Email: hello@benjaminhuebner.com
The app
The app needs no sign-in. It contains no ads, no tracking, no analytics tools and no components from other providers. There is no server of its own. Data leaves your iPhone only through Apple’s iCloud and only for the features described here.
Your collection
The app stores on your iPhone which stickers you have, how many of each and which ones you’re missing. It also keeps settings there, such as your nickname and the tips you have already seen.
iCloud backup
If you are signed in to iCloud on your iPhone, the app backs up your collection in your Apple Account’s iCloud storage. That way you get it back on another iPhone or after reinstalling. The app backs up only your collection, that is which stickers you have and how many. The copy sits in your iCloud account. The controller has no access to it. Under Me › iCloud backup you can turn the backup off and delete the copy in iCloud at the same time.
Camera and photos
You need the camera to scan QR codes and to take photos of album pages. You can also pick a photo or screenshot from your library instead. The app then receives only that one image. It analyses it entirely on your iPhone. It doesn’t store the photos and never uploads them.
Swapping by QR code
Your swap code (as a QR code or link) contains your collection and the album. If you have a nickname or a friend code, it includes those too. The code only leaves your iPhone when you show it to someone or share it. Whoever scans it sees this information. The two iPhones work out the comparison themselves, without a server.
Friends (optional)
If you create a friends profile, the app stores in its public database in Apple’s iCloud (CloudKit): your friend code, nickname, emoji, the album, your collection and the time of the last change. For every friend request it stores which friend code added which. Your private iCloud area holds your friend code and your friends list. That way the app finds your profile on another iPhone too. The app also keeps your friends’ profiles on your iPhone. So you see them even without a connection.
The app doesn’t publish your name, email address or Apple ID. CloudKit only gives the app a random identifier for your iCloud account, which it never shows to anyone. Technically, anyone who knows your friend code can look up your profile. So can anyone who finds your code through your request to a friend whose code they know. The app itself shows your collection only to friends you added who also added you. The controller can view the entries of the public database in Apple’s CloudKit console and uses this only to fix problems.
On the Me tab, “Delete profile” deletes your nickname, friend code, friends list, shared collection and the friend requests you sent.
Legal basis
The legal basis for everything the app processes is Art. 6(1)(b) GDPR: the app processes the data to provide the features you use. On your iPhone the data stays until you delete the app. The copy in iCloud and your friends profile stay until you delete them in the app. Deleting the app alone does not remove them.
Apple and iCloud
Apple operates iCloud and CloudKit. For users in the EU, the provider is Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland. Apple may also process data at Apple Inc. in the USA. Apple bases transfers from the EU on the European Commission’s standard contractual clauses (Art. 46(2)(c) GDPR). Apple’s privacy policy also applies to your Apple Account and iCloud.
App Store
You get the app and its updates from Apple’s App Store. Apple processes data for this under its own responsibility. From Apple the controller only sees summarised figures such as downloads per country. If you allowed sharing with app developers in your iPhone’s settings, the controller also receives crash reports and usage statistics that are not linked to you.
Links in the app
Under Me › About, links lead to this website, the developer’s website and the album publisher’s website. They open in your browser. The privacy policy of that website applies there.
This website
No cookies, no tracking
This website sets no cookies and uses no local storage or similar technologies. There are no tracking tools, no ads and no embedded content from third parties. This website serves fonts, images and all other files itself. It counts visits itself and without cookies (see “Visitor statistics without cookies”).
The website appears in German or English, depending on your browser’s language setting. Only your browser evaluates this setting and it doesn’t pass it on to anyone. If you switch the language yourself, your choice lives only in the page address (?lang=de or ?lang=en).
On the home page, short animations show stickers going into the album. They run only in your browser and store nothing.
Hosting by Cloudflare
This website runs on the network of Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. When you visit it, Cloudflare processes the data that is technically necessary: your IP address, the date and time, the requested address and the amount of data transferred. On top of that comes what your browser sends by itself, for example browser, operating system and preferred languages. Some browsers also send the page you came from. This is necessary to deliver the website and to protect it against attacks and abuse. Cloudflare keeps some of this data for a limited time. The controller can view statistics and security events in the Cloudflare account for about one month.
The legal basis is Art. 6(1)(f) GDPR. The legitimate interest lies in delivering the website securely, quickly and reliably. Cloudflare processes the data on the controller’s behalf under a data processing agreement pursuant to Art. 28 GDPR. Where Cloudflare also uses data for its own purposes, such as detecting attacks on its network, Cloudflare is responsible for that itself (see Cloudflare’s privacy policy).
Cloudflare operates data centers worldwide. A data center near you usually answers your requests. Cloudflare may also process data in the USA or other countries outside the EU. Cloudflare, Inc. is certified under the EU-U.S. Data Privacy Framework, for which there is an adequacy decision of the European Commission (Art. 45 GDPR). For other third countries the European Commission’s standard contractual clauses apply (Art. 46(2)(c) GDPR). They also apply should the certification lapse.
Only if Cloudflare suspects an attack may a short security check appear before the page loads. If you pass it, Cloudflare stores a cookie (cf_clearance) and doesn’t check you again. This is strictly necessary for secure operation (Section 25(2) No. 2 TDDDG). Your connection to this website runs encrypted via HTTPS.
Visitor statistics without cookies
The website counts its visits itself. This shows how many people visit it, how they find it and which buttons they use. The program at Cloudflare that delivers the pages does this (see “Hosting by Cloudflare”). It uses no cookies, no storage in your browser and no third-party services.
For every page view the server stores the page, the date and hour as well as how you arrived: directly, via a search engine, a social network or another website (of that only the domain, such as google.com, or a tag from the link such as ?ref=…). It also stores the country, which Cloudflare derives from your IP address, roughly the device type, browser and operating system as well as the first language your browser asks for.
If you use certain buttons or links, such as the App Store button, the support link or the language switch, the page sends only the name of the button and the page address to the server. For the support form, the server only counts that you sent it, not its content.
To tell different visitors of one day apart, the server forms a shortened hash (SHA-256) from your IP address, your browser identification, the domain and a random value. The random value changes every day at midnight and the server deletes it the next day. After that nobody can link the hash to an IP address anymore. So the statistics don’t recognise anyone across days. The server doesn’t store your IP address itself. The controller only sees the data summarised as statistics. It sits in a Cloudflare database (D1) in the EU and the server deletes it after two years. To prevent abuse, the server accepts at most 30 clicks per minute and connection. For this too it uses a hash instead of your IP address, solely for this per-minute limit.
If your browser sends “Do Not Track” or “Global Privacy Control”, the server counts nothing. The website stores nothing on your device for this.
The legal basis is Art. 6(1)(f) GDPR. The legitimate interest lies in improving the website and the app based on usage figures without following anyone.
Support form and email
If you write via the support form, the controller processes your email address and your message to answer your request. If you add your name or your device and system, the controller processes those as well. If you send an email directly, the controller processes your address, your message and anything else you send.
How your message gets through
The form sends your details encrypted to a small program at Cloudflare (see “Hosting by Cloudflare”). The program turns them into an email to the controller and sends it through Cloudflare’s email service. Your address is in it as the reply-to address. The website itself stores nothing. For delivery, Cloudflare keeps a log for 31 days. It contains the time, the sender and recipient addresses (both belong to the controller), the subject line and the delivery status. The subject line is always the same and contains nothing about you. The log does not contain the text of your message.
Apple hosts the controller’s mailbox (iCloud Mail). For the provider, see “Apple and iCloud”. Emails you send directly to hello@benjaminhuebner.com go straight to this mailbox, not via Cloudflare.
Protection against abuse
To keep the form free of spam, it contains a field that is invisible to people. It also sends along how long it was open. The server only checks both and stores neither. It accepts at most three messages per minute and connection. Cloudflare counts them using a hash value (SHA-256) calculated from your IP address instead of the address itself. Cloudflare uses this hash only for this one-minute limit. If your message should not get through, please send an email directly to hello@benjaminhuebner.com.
Legal basis and retention
The legal basis is Art. 6(1)(b) GDPR if your request concerns your use of the app. Otherwise it is Art. 6(1)(f) GDPR. The legitimate interest lies in answering enquiries and protecting the form against abuse. The controller deletes your message once your request has been dealt with. This does not apply if the law requires keeping it (Art. 6(1)(c) GDPR).
Links to the App Store
The App Store button leads to Apple’s App Store. This website loads nothing from Apple beforehand. Clicking the link also does not tell Apple which page you came from. Only when you open the App Store does Apple process data under its own responsibility. Apple’s privacy policy applies to that.
Your rights
You have the right of access to your data held by the controller (Art. 15 GDPR), to rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). An informal email is enough. You can delete the copy in your iCloud account and your friends profile yourself in the app at any time.
Right to object
Where the controller processes data on the basis of Art. 6(1)(f) GDPR, you can object to this processing at any time on grounds relating to your particular situation (Art. 21(1) GDPR). The controller then stops processing the data. Exceptions are cases in which the controller demonstrates compelling legitimate grounds that override your interests, rights and freedoms. Processing for the establishment, exercise or defence of legal claims is also an exception.
Right to lodge a complaint
You can lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), in particular in the EU member state where you live or work or where the alleged infringement took place. The authority responsible for the controller is:
Berliner Beauftragte für Datenschutz und InformationsfreiheitAlt-Moabit 59–61
10555 Berlin
Germany
Website: www.datenschutz-berlin.de
Providing data, automated decisions
You are not obliged to provide any data. The app works without a friends profile and without the iCloud backup. Without an email address and a message, however, no reply to your request is possible. There is no automated decision-making, including profiling (Art. 22 GDPR).
Last updated: November 2026