Datenschutzerklärung
Zuletzt aktualisiert: 8. August 2026
Diese Übersetzung dient nur zur Information. Rechtsverbindlich ist ausschließlich die französische Fassung.
Time to Flash ist ein Dienst, der die von den Gästen eines Events aufgenommenen Fotos sammelt und nach dem Event enthüllt. Dieses Dokument erklärt, welche Daten verarbeitet werden, warum, wie lange, und welche Rechte Sie haben.
1. Wer Ihre Daten verarbeitet
BLACK BY C, SASU mit einem Stammkapital von 300 €, 2 impasse des Ligures, 44840 Les Sorinières, Frankreich, RCS Nantes 898 409 446.
Kontakt: support@timetoflash.fr
BLACK BY C hat keinen Datenschutzbeauftragten benannt, da dies für ihre Tätigkeit nicht vorgeschrieben ist. Fragen zu personenbezogenen Daten können an die oben genannte Adresse gerichtet werden.
2. Zwei Situationen sind zu unterscheiden
Wenn Sie ein Event erstellen (Sie sind „Gastgeber“), verarbeitet BLACK BY C Ihre Daten für eigene Zwecke: Sie ist Verantwortlicher.
Wenn Gäste Fotos in ein Event hochladen, entscheidet der Gastgeber über die Erhebung, lädt die Gäste ein und bestimmt, wer auf die Inhalte zugreift. BLACK BY C handelt dann nur als Auftragsverarbeiter auf Weisung des Gastgebers. Anfragen zu diesen Inhalten sind vorrangig an den Gastgeber des betreffenden Events zu richten; BLACK BY C unterstützt ihn bei der Beantwortung.
Eine Ausnahme: die Antworten auf die Zufriedenheitsumfrage. Wenn ein Gastgeber oder ein Gast seine Meinung zum Dienst selbst abgibt, wendet er sich an BLACK BY C und nicht an den Gastgeber des Events. BLACK BY C ist dann Verantwortlicher, und der Gastgeber des Events hat niemals Zugang zu diesen Antworten. Einzelheiten finden Sie in Artikel 3.3.
3. Verarbeitete Daten und Zwecke
3.1 Gastgeber
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail-Adresse, Name oder Vorname | Erstellung und Verwaltung des Kontos, Zusendung der Zugänge zum Event | Vertragserfüllung | 3 Jahre ab dem letzten Kontakt |
| Bestell- und Rechnungsdaten | Abwicklung der Bestellung, buchhalterische Pflichten | Vertragserfüllung und rechtliche Verpflichtung | 10 Jahre (Artikel L.123-22 des französischen Code de commerce) |
| E-Mail-Adresse, Inhalt des Austauschs | Bearbeitung von Supportanfragen | berechtigtes Interesse | 3 Jahre ab dem letzten Kontakt |
| Annahme der AGB und gegebenenfalls Verzicht auf das Widerrufsrecht (Zeitstempel, Fassung der AGB) | Nachweis der vertraglichen Einwilligung | Vertragserfüllung und berechtigtes Interesse | 10 Jahre (handelsrechtliche Verjährungsfrist) |
| Technische Verbindungsprotokolle | Sicherheit des Dienstes, Verhinderung von Missbrauch | berechtigtes Interesse | 12 Monate |
Kreditkartendaten werden von BLACK BY C niemals erhoben oder gespeichert. Sie werden direkt von Stripe verarbeitet.
3.2 Gäste
| Daten | Zweck | Speicherdauer |
|---|---|---|
| Fotos | Erstellung der Galerie des Events | 6 Monate nach dem Datum der Enthüllung, danach automatische Löschung |
| Eingegebener Vorname oder Pseudonym | Zuordnung der Beiträge innerhalb des Events | wie oben |
| E-Mail-Adresse (freiwillig) | einmalige Zusendung eines persönlichen Zugangslinks, mit dem der Gast seine eigenen Fotos und verbleibenden Aufnahmen auf einem anderen Gerät wiederfindet; Zusendung des Album-Links zum Zeitpunkt der Enthüllung; einmalige Zusendung eines Zufriedenheitsfragebogens ohne Erinnerung (Artikel 3.3) | wie oben |
| Telefonnummer (freiwillig, wird nicht mehr erhoben) | Weitergabe des Album-Links durch den Gastgeber | wie oben |
| Zeitstempel, technische Verbindungsdaten | Betrieb und Sicherheit des Dienstes | 12 Monate |
Um als Gast Inhalte hochzuladen, ist kein Konto erforderlich.
Die Angabe einer E-Mail-Adresse ist freiwillig: Der Gast kann auch ohne sie teilnehmen. Sie dient dazu, ihm den Album-Link zu senden, wenn die Fotos enthüllt werden, sowie gegebenenfalls den in Artikel 3.3 beschriebenen Zufriedenheitsfragebogen. Sie wird nicht zu Werbezwecken verwendet, niemals an Dritte weitergegeben und mit dem Event gelöscht.
Die Erhebung von Telefonnummern wurde eingestellt. Vor dieser Änderung erfasste Nummern unterliegen denselben Regeln und werden mit dem Event gelöscht, zu dem sie gehören. Diese Erhebung betraf nur Gäste: Ein Gastgeber kann, wenn er möchte, seine eigene Nummer im Zufriedenheitsfragebogen angeben, nach Maßgabe von Artikel 3.3.
Fotos können sensible Informationen offenbaren: religiöse Praxis bei einer Zeremonie, erkennbarer Gesundheitszustand, vermutete Zugehörigkeit zu einer Gruppe. BLACK BY C nutzt diese Informationen niemals und nimmt keine Analyse der Bildinhalte, keine Gesichtserkennung und kein Profiling vor.
3.3 Zufriedenheitsumfrage
BLACK BY C befragt Gastgeber und Gäste zu ihren Erfahrungen mit dem Dienst, um zu beheben, was nicht funktioniert, und die Weiterentwicklung auszurichten. Für diese Verarbeitung handelt BLACK BY C als Verantwortlicher: Die Antworten richten sich an sie und werden niemals an den Gastgeber des Events oder an andere Gäste weitergegeben.
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Antworten auf den Fragebogen (Bewertung, aufgetretene Schwierigkeiten, freie Kommentare) | Verbesserung des Dienstes und Behebung von Fehlfunktionen | berechtigtes Interesse | 3 Jahre ab der Antwort |
| Art des verwendeten Geräts und Browsers | Nachvollziehen und Beheben gemeldeter technischer Schwierigkeiten | berechtigtes Interesse | 3 Jahre ab der Antwort |
| Telefonnummer des Gastgebers (freiwillig) | telefonisches Gespräch von wenigen Minuten, nur wenn ausdrücklich zugestimmt | Einwilligung | Löschung nach dem Gespräch, spätestens 6 Monate nach der Antwort |
Die Teilnahme an der Umfrage ist völlig freiwillig und keine Voraussetzung für den Zugang zu irgendeiner Funktion: Eine Ablehnung oder ausbleibende Antwort hat keinerlei Auswirkung auf den erbrachten Dienst.
Ein Fragebogen wird nur ein einziges Mal per E-Mail versandt, ohne anschließende Erinnerung. Jede Nachricht enthält einen Link, über den Sie mit sofortiger Wirkung keine solchen Anfragen mehr erhalten; diese Ablehnung verhindert nicht die Zusendung des Album-Links, die dem Gast, der seine Adresse hinterlassen hat, weiterhin zusteht. Diese Nachrichten enthalten keine kommerziellen Angebote.
Die Antworten werden nach der Löschung des zugehörigen Events aufbewahrt, jedoch von diesem getrennt: Sie lassen dann weder das Event noch seinen Gastgeber erkennen und dienen nur dazu, die Entwicklung der Qualität des Dienstes im Zeitverlauf zu messen.
3.4 Ausprobieren des Dienstes und Neuigkeiten von Time to Flash
Der QR-Code und die Schaltfläche „Ausprobieren“ auf der Startseite erstellen ein persönliches Test-Event, das am Folgetag mitsamt seinen Fotos gelöscht wird. Um zu verstehen, was Besucher zum Ausprobieren bringt, speichert BLACK BY C ohne identifizierende Daten die Herkunft des Tests (Ursprungsseite oder Kampagne, Einstiegsseite) und die erreichten Schritte (Öffnen, Vorname angegeben, Foto aufgenommen, Album angesehen). Diese Herkunft wird im Browser des Besuchers gespeichert, ohne Werbe-Cookie, und erst beim Start eines Tests übermittelt. Rechtsgrundlage: berechtigtes Interesse von BLACK BY C, die Nutzung seiner Website zu verstehen.
Die während eines Tests angegebene E-Mail-Adresse dient dem Test selbst. Sie wird nur dann für Neuigkeiten von Time to Flash (Ideen, Neuheiten, Angebote) verwendet, wenn die Person das dafür vorgesehene Kästchen angekreuzt hat, das nie vorausgewählt ist. Rechtsgrundlage: Einwilligung. Jede Nachricht enthält einen Abmeldelink mit sofortiger Wirkung. Gibt es drei Jahre lang keine weitere Aktivität der Person, erhält sie keine Nachrichten mehr.
4. Empfänger und Auftragsverarbeiter
Die Daten werden weder verkauft noch vermietet noch zu Werbe- oder Geschäftszwecken an Dritte weitergegeben.
Sie sind für folgende technische Dienstleister zugänglich, die auf Weisung von BLACK BY C handeln:
| Dienstleister | Aufgabe | Standort |
|---|---|---|
| Vercel, Inc. | Hosting der Website und der Anwendung | Europa |
| Supabase, Inc. | Datenbank und Authentifizierung | Westeuropa |
| Cloudflare, Inc. | Dateispeicherung (R2) | Westeuropa |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung | Europäische Union |
| Brevo (Sendinblue SAS) | Versand transaktionaler E-Mails | Europäische Union (Frankreich) |
| Familink | Druck und Versand der bestellten Fotoabzüge (Name, Postanschrift, bestellte Fotos) | Frankreich |
| Meta Platforms Ireland Ltd. | Reichweitenmessung für Werbung, nur nach Einwilligung | Irland, Vereinigte Staaten |
| Google Ireland Ltd. | Reichweitenmessung und Werbung, nur nach Einwilligung | Irland, Vereinigte Staaten |
Meta und Google kommen nur auf den öffentlichen Seiten der Website zum Einsatz, niemals innerhalb eines Events: Die von den Gästen hochgeladenen Fotos werden ihnen zu keinem Zeitpunkt übermittelt. Einzelheiten zu diesen Trackern und wie Sie sie ablehnen können, finden Sie in Artikel 10.
Die in ein Event hochgeladenen Inhalte sind für den Gastgeber dieses Events und nach der Enthüllung für die anderen Gäste desselben Events zugänglich.
5. Übermittlungen außerhalb der Europäischen Union
Die Daten und Inhalte werden in Westeuropa gespeichert.
Da einige Dienstleister Gesellschaften US-amerikanischen Rechts sind, kann ein Zugriff aus den Vereinigten Staaten zum Zweck der technischen Verwaltung nicht ausgeschlossen werden. Diese Übermittlungen sind durch die von der Europäischen Kommission erlassenen Standardvertragsklauseln und gegebenenfalls durch die Zertifizierung der Dienstleister nach dem Data Privacy Framework abgesichert.
6. Speicherdauer
Die in ein Event hochgeladenen Inhalte werden sechs Monate nach dem vom Gastgeber gewählten Datum der Enthüllung automatisch gelöscht. Diese Löschung ist endgültig und unwiderruflich: Es obliegt dem Gastgeber, die Inhalte, die er behalten möchte, vor diesem Zeitpunkt herunterzuladen.
Die übrigen Fristen sind in den Tabellen in Artikel 3 aufgeführt.
7. Ihre Rechte
Gemäß der Verordnung (EU) 2016/679 und dem französischen Gesetz Nr. 78-17 vom 6. Januar 1978 haben Sie folgende Rechte:
- Auskunft über Ihre Daten;
- Berichtigung unrichtiger Daten;
- Löschung Ihrer Daten;
- Einschränkung der Verarbeitung;
- Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung;
- Übertragbarkeit der von Ihnen bereitgestellten Daten;
- Festlegung von Verfügungen über den Umgang mit Ihren Daten nach Ihrem Tod.
Diese Rechte können Sie unter support@timetoflash.fr ausüben. Sie erhalten innerhalb eines Monats eine Antwort; bei komplexen Anfragen kann diese Frist um zwei Monate verlängert werden.
Wenn Sie auf einem von einer anderen Person hochgeladenen Foto zu sehen sind und möchten, dass es entfernt wird, schreiben Sie an support@timetoflash.fr unter Angabe der Kennung des Events. Ihre Anfrage wird an den Gastgeber weitergeleitet, und der beanstandete Inhalt kann umgehend entfernt werden.
Schließlich haben Sie das Recht, Beschwerde bei der französischen Datenschutzbehörde einzulegen, der Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, www.cnil.fr.
8. Recht am eigenen Bild
Das Recht am eigenen Bild, das auf Artikel 9 des französischen Code civil beruht, ist vom Recht auf Datenschutz zu unterscheiden. Jede Person hat das Recht, der Aufnahme und Verbreitung ihres Bildes zu widersprechen.
Es obliegt dem Gastgeber, die erforderlichen Einwilligungen der fotografierten Personen und bei Minderjährigen ihrer gesetzlichen Vertreter einzuholen.
9. Sicherheit
BLACK BY C setzt geeignete technische und organisatorische Maßnahmen um: Verschlüsselung der Kommunikation (HTTPS/TLS), Trennung der Daten zwischen Events, Zugriffskontrolle, Protokollierung, Datensicherungen, automatische Löschung nach Fristablauf.
Da kein System unfehlbar ist, würden Sie im Fall einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, gemäß Artikel 34 DSGVO unverzüglich benachrichtigt.
10. Cookies und Tracker
Unbedingt erforderliche Cookies. Sitzung, Authentifizierung, Sicherheit. Gemäß Artikel 82 des französischen Datenschutzgesetzes erfordern sie keine vorherige Einwilligung und können nicht deaktiviert werden, ohne den Dienst funktionsunfähig zu machen.
Tracker zur Reichweitenmessung und für Werbung. Die Website verwendet das Meta-Pixel (Meta Platforms Ireland Limited) sowie die Dienste Google Analytics und Google Ads (Google Ireland Limited), um die Besucherzahlen der Website zu messen, die Wirksamkeit unserer Werbekampagnen zu bewerten und deren Ausrichtung zu verbessern.
Diese Tracker werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt, die über das bei Ihrem ersten Besuch angezeigte Banner eingeholt wird. Solange Sie nicht zugestimmt haben, wird kein Skript dieser Unternehmen geladen. Ablehnen ist genauso einfach wie Zustimmen und beeinträchtigt die Funktion des Dienstes in keiner Weise.
Widerruf Ihrer Einwilligung. Ihre Wahl wird höchstens sechs Monate gespeichert. Sie können sie jederzeit über den Link „Cookies“ in der Fußzeile ändern, der das Banner erneut öffnet.
Rechtsgrundlage: Ihre Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO). Übermittlungen außerhalb der Europäischen Union: Da diese Dienstleister Daten in die Vereinigten Staaten übermitteln können, sind diese Übermittlungen durch das Data Privacy Framework, dem Meta und Google beigetreten sind, sowie ergänzend durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.
Sie können diesen Verarbeitungen auch direkt bei den betreffenden Unternehmen widersprechen: Werbeeinstellungen von Meta und Werbeeinstellungen von Google.
11. Minderjährige
Der Dienst ist nicht für die eigenständige Nutzung durch Personen unter fünfzehn Jahren bestimmt.
Da auf den bei einer Familienfeier aufgenommenen Fotos Minderjährige zu sehen sein können, obliegt es dem Gastgeber, sich der Zustimmung der Sorgeberechtigten zu vergewissern.
12. Änderungen
Diese Erklärung kann geändert werden, um rechtlichen oder technischen Entwicklungen Rechnung zu tragen. Maßgeblich ist die auf der Website zum Zeitpunkt Ihrer Nutzung des Dienstes veröffentlichte Fassung.