Datenschutzerklärung.

Verantwortlicher und Kontakt

Nikolai Rüger · Berlin · Deutschland

Datenschutzanfragen können per E-Mail an ruegnikolai@gmail.com gerichtet werden.

Fotos und Eventdaten

PartyWall verarbeitet ausdrücklich aufgenommene oder ausgewählte Fotos, daraus erzeugte JPEGs und Vorschauen, Eventnamen und -kennungen, Teilnehmer- und Sitzungskennungen sowie Upload-, Moderations- und Wiedergabestatus. Freigegebene Fotos werden auf dem Apple TV angezeigt; der Host und der aktive Administrator verwalten die Beiträge.

Auf dem iPhone bleiben ausstehende JPEG-Uploads, Prüfsummen und das zugehörige Event in einer lokalen Warteschlange über App-Neustarts erhalten. Die App lädt nicht die gesamte Fotomediathek hoch, sondern die vom Nutzer ausgewählten Beiträge.

Verschlüsselte Verbindung, eigenes Relay und öffentliche Adresssuche

Fotos und Eventkommandos werden mit Iroh/QUIC authentifiziert und Ende-zu-Ende verschlüsselt zwischen iPhone und Apple TV übertragen. Direkte Verbindungen werden bevorzugt. Wenn erforderlich, leitet der vom Entwickler betriebene Relay unter nikir.de verschlüsselte Pakete weiter. Der Relay entschlüsselt keine Fotos oder Eventkommandos und ist kein Cloud-Fotospeicher.

Für die signierte Veröffentlichung und Suche aktueller Verbindungsadressen verwenden die Apps zusätzlich die öffentlichen N0-Dienste von Number 0 (DNS/Pkarr, iroh.link). Dabei werden öffentliche Endpunktkennungen und Routinginformationen, beispielsweise die Relay-Zuordnung, veröffentlicht oder abgefragt. Join-Tokens, Reconnect-Geheimnisse, Eventtitel und Fotos gehören nicht zu diesen öffentlichen Adressdaten.

Der eigene Relay, die Adressdienste und beteiligte Netzwerk- oder Hostingdienste verarbeiten technisch notwendige Verbindungsmetadaten, etwa IP-Adresse, öffentliche Endpunktkennung und Anfragezeitpunkt. Bei Relay-Verkehr können außerdem Kommunikationsbeziehungen und Datenvolumen sichtbar sein. Öffentliche Endpunktkennungen bleiben über Sitzungen hinweg wiedererkennbar. Die Verschlüsselung schützt die Inhalte, nicht sämtliche Verbindungsmetadaten.

Beide Apps sind auf den eigenen Relay konfiguriert. Eine Gegenstelle kann jedoch ausdrücklich eine andere Relay-Adresse bekannt geben, etwa bei einem älteren App-Stand. Aktualisiere deshalb beide Geräte gemeinsam. Für die Relay- und Verbindungsprüfpfade sind reguläre nginx-Zugriffsprotokolle abgeschaltet. Aggregierte Betriebszähler sowie Warnungen und Fehler werden weiterhin verarbeitet; Fehlerprotokolle können technische Verbindungsdaten enthalten. Eine sofortige Löschung sämtlicher Verbindungsmetadaten wird nicht zugesagt. Beim Besuch der Website fallen separate Zugriffsprotokolle an, die täglich rotiert werden und bis zu 14 Archivdateien umfassen.

Private iCloud-Kopie und Apple Fotos

Wenn am Apple TV ein nutzbares iCloud-Konto verfügbar ist, sichert PartyWall Eventmetadaten und gespeicherte Fotos ergänzend in dessen privater CloudKit-Datenbank. Auch noch nicht freigegebene und ausgeblendete Beiträge können Teil dieser Kopie sein. Sie ist nicht öffentlich und kein gemeinsamer PartyWall-Cloudspeicher. Die lokale Fotowand bleibt bei einem Fehler der Sicherung benutzbar.

Der optionale Export nach Apple Fotos ist davon getrennt: Nach Kauf der TV-Vollversion und deiner ausdrücklichen Exportaktion werden ausschließlich freigegebene Fotos eines beendeten Events in einem neuen Album gespeichert. Dafür wird Fotos-Zugriff angefragt. Apple kann das Album nach den Einstellungen des Apple-Kontos über iCloud-Fotos synchronisieren.

Käufe und Berechtigungen

Die TV-Vollversion ist ein nicht verbrauchbarer einmaliger In-App-Kauf über Apple StoreKit. PartyWall prüft von Apple bestätigte Transaktionen, um die Vollversion freizuschalten oder wiederherzustellen. Apple verarbeitet Kauf und Zahlung; PartyWall erhält keine Kreditkarten- oder Bankdaten. Auf dem iPhone gibt es keinen Kauf.

Die Kamera wird für QR-Scan und bewusst aufgenommene Fotos verwendet. Lokaler Netzwerkzugriff dient der Erreichbarkeit des Hosts im LAN. Vorhandene Fotos werden über die Systemauswahl gewählt. Fotos-Zugriff auf dem Apple TV wird für einen ausdrücklich gestarteten Albumexport benötigt. Berechtigungen lassen sich in den Systemeinstellungen verwalten.

Speicherung und Löschung

• Eventdaten liegen auf dem Apple TV in Library/Caches/PartyWall. tvOS kann diese Daten bereinigen; es besteht keine Garantie dauerhafter lokaler Aufbewahrung.
• Die iPhone-Uploadwarteschlange liegt im App-Speicher und ist von Gerätebackups ausgeschlossen. Einträge werden nach bestätigtem Abschluss, ausdrücklichem Abbruch oder endgültigem Hostfehler entfernt.
• Geräteidentitäten und gespeicherte, host- und eventgebundene Wiederverbindungsberechtigungen liegen im Schlüsselbund. Das Entfernen einer gespeicherten Teilnahme entfernt deren lokalen Zugang, nicht bereits übermittelte Fotos. Das Löschen der App garantiert keine Löschung aller Schlüsselbunddaten.
• Kurzlebige Einladungen und QR-Bilder werden nicht als Eventhistorie gespeichert. Eine Einladung ist kein öffentliches Fotoalbum.
• Der Host kann Beiträge sowie ein bestimmtes beendetes Event löschen. CloudKit-Löschungen werden bei erreichbarem Apple-Konto nachgeholt. Ein minimales Löschkennzeichen verhindert die Wiederherstellung gelöschter Events; die Löschung erfolgt nicht zwingend sofort auf allen Apple-Systemen.
• Unabhängig exportierte Apple-Fotos-Alben und Originalfotos auf Teilnehmergeräten bleiben erhalten, bis sie dort separat gelöscht werden.

Support, Datenschutzanfragen und Website

Wenn du freiwillig eine Supportanfrage sendest, werden deine Kontakt- und Fehlerangaben zur Bearbeitung verwendet. Bitte sende keine privaten Fotos, Einladungen, Tokens, Passwörter oder Schlüssel. Supportkorrespondenz wird aufbewahrt, solange sie für die Bearbeitung oder gesetzliche Pflichten erforderlich ist.

Du kannst die oben genannte Kontaktadresse für Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder Datenübertragbarkeit nutzen, soweit die gesetzlichen Voraussetzungen vorliegen. Eine Beschwerde bei einer Datenschutzaufsichtsbehörde ist möglich. Bei Fotos einer Veranstaltung wende dich zusätzlich an deren Host, der die Beiträge und deren Anzeige verwaltet.

Diese Erklärung betrifft die Apps. Die Verarbeitung beim Besuch dieser Website, einschließlich einer dort gesondert erlaubten Besuchsstatistik, wird unter nikir.de/datenschutz beschrieben. Die PartyWall-Apps enthalten keine Werbung und kein Analyse-Tracking.

Rechte und Änderungen

Nutzer können Auskunft über Daten verlangen, die der Entwickler tatsächlich verarbeitet, sowie Berichtigung oder Löschung beantragen. Viele App-Daten liegen ausschließlich auf dem eigenen Gerät oder einem selbst betriebenen System; dort müssen Export und Löschung direkt in der App beziehungsweise beim jeweiligen Betreiber erfolgen.

Diese Erklärung beschreibt den aktuell nachweisbaren Stand. Ändert sich die Datenverarbeitung, wird die Erklärung vor der Veröffentlichung der betreffenden App-Version aktualisiert.

Privacy policy

This policy covers PartyWall on iPhone and PartyWall TV on Apple TV using Iroh transport. The apps process event photos and connection data without a PartyWall account, advertising or analytics tracking. Updated 24 September 2026.

Controller and contact

Nikolai Rüger · Berlin · Germany

For privacy requests, contact ruegnikolai@gmail.com.

Photos and event data

PartyWall processes photos you choose or take, normalized JPEGs and previews, event names and identifiers, participant and session identifiers, and upload, moderation and playback status. The Apple TV host and active administrator manage the contributions; approved photos appear on the TV.

Pending JPEG uploads, checksums and the target event remain in a local iPhone queue across app restarts. PartyWall transfers only photos you select, not your entire photo library.

Encrypted transport, relay and public address services

Iroh/QUIC authenticates and end-to-end encrypts photos and event commands between iPhone and Apple TV. Direct connections are preferred. When needed, the developer-operated relay at nikir.de forwards encrypted packets. The relay does not decrypt photos or commands and is not a cloud photo store.

The apps also use public N0 address services from Number 0 (DNS/Pkarr, iroh.link) to publish and resolve signed endpoint and routing information, such as the relay address. Public address records do not contain invitation tokens, reconnect secrets, event titles or photos.

The relay, address services and relevant network or hosting providers process necessary metadata such as IP addresses, public endpoint identifiers and request times. Relay operators can also observe communication relationships and traffic volume. Persistent public endpoint identifiers can be recognized across sessions. Encryption protects content, not all connection metadata.

Both apps are configured for the developer-operated relay. A peer can explicitly advertise a different relay address, for example in an older app version, so keep both apps up to date. Routine nginx access logs are disabled for the relay and connection-check paths. Aggregate operational counters and warning/error logs are still processed; error logs may contain technical connection details. Immediate deletion of all connection metadata is not promised. Website visits create separate access logs, rotated daily with up to 14 archives retained.

Private CloudKit copy and Apple Photos

When a usable iCloud account is available on Apple TV, PartyWall makes a supplementary copy of event metadata and stored photos in that account’s private CloudKit database. Pending and hidden photos can also be included. This is not a public or shared PartyWall cloud. Backup errors do not block the local event.

Export to Apple Photos is separate. After purchase of the TV full version and an explicit export action, only approved photos from an ended event are saved in a new album. Photos permission is required. Apple may sync this album through iCloud Photos according to the Apple Account settings.

Purchases and permissions

The TV full version is a one-time, non-consumable in-app purchase through Apple StoreKit. PartyWall verifies Apple-confirmed transactions to unlock or restore it. Apple handles payment; PartyWall does not receive card or bank details. The iPhone app does not require a purchase.

Camera access is used for QR scanning and photos you choose to take. Local network access supports host discovery in the LAN. Existing photos are selected through the system picker. Photos access on Apple TV is used for an explicitly requested album export. Manage permissions in system settings.

Storage and deletion

• Apple TV stores event data in Library/Caches/PartyWall, which tvOS may purge. Permanent local retention is not guaranteed.
• The iPhone upload queue is excluded from device backups. Entries are removed after confirmed completion, explicit cancellation or a final host error.
• Device identities and saved host- and event-specific reconnect credentials are kept in Keychain. Removing a saved participation removes its local access, not photos already uploaded. Deleting the app does not guarantee deletion of all Keychain data.
• Short-lived invitations and QR images are not saved in event history. The host can remove photos and delete a specific ended event. CloudKit deletions are retried when the Apple Account is available; a minimal deletion marker prevents restoration of deleted events.
• Separately exported Photos albums and originals on participant devices must be deleted separately.

Support, rights and this website

Voluntary support requests contain the contact and diagnostic information you send. Please do not send private photos, invitations, tokens, passwords or keys. Support correspondence is retained as needed to handle the request or meet legal obligations.

Contact the controller listed above to request access, correction, deletion, restriction, objection or portability where legally applicable. You may complain to a data protection authority. For event photos, also contact the event host who manages the contributions and their display.

This policy concerns the apps. Processing when visiting this website, including separately consented website analytics, is described at nikir.de/datenschutz. The PartyWall apps contain no advertising or analytics tracking.