Datenschutzerklärung · Flashiko

Letzte Aktualisierung: 21. Oktober 2026

Diese Erklärung beschreibt, wie Daten in der mobilen App „Flashiko“ für iOS und Android (Kennung com.opharana.flashiko) und auf den Seiten dieser Website verarbeitet werden, über die man einem Event beitreten, Fotos machen und sie ansehen kann (nachfolgend gemeinsam „Flashiko“). Verantwortlicher ist OPHARANA LLC mit Sitz in 99 Wall Street, Suite 1432, 10005, New York (USA), E-Mail-Kontakt hello@opharana.com.

1. Zusammenfassung

• Ohne Registrierung. Beim Öffnen der App oder der Seite eines Events wird ein anonymes Konto angelegt, das nur aus einer zufälligen Kennung besteht.
• Der Gastgeber eines Events gibt uns seinen Namen und seine E-Mail-Adresse; die Gäste nur den Namen, unter dem sie erscheinen möchten.
• Die Fotos eines Events sehen nur seine Gäste, und erst ab der Uhrzeit der Entwicklung. Nichts ist öffentlich oder in Suchmaschinen indexiert.
• Fotos können andere Personen zeigen. Wer auslöst, ist dafür verantwortlich, es mit deren Erlaubnis zu tun; der Gastgeber kann jedes Foto löschen und jeder kann es melden.
• Fotos werden automatisch gelöscht: bei kostenlosen Events 30 Tage nach der Entwicklung, bei Events mit Pass nach einem Jahr.
• Wir verkaufen deine Daten nicht und geben sie nicht für andere als die hier beschriebenen Zwecke an Dritte weiter.
• Bei kostenlosen Events zeigt die App Google AdMob-Werbung für den Gastgeber und bei der Entwicklung, mit deiner Einwilligung im EWR, im Vereinigten Königreich und in der Schweiz. Nie, während Fotos gemacht werden.
• Die Zahlungen für Event-Pässe wickeln Apple oder Google ab; wir sehen nie deine Zahlungsdaten.
• Du kannst deine Daten jederzeit löschen, direkt in der App unter Die Kamera → „Meine Daten löschen“ (Abschnitt 8).

2. Daten, die wir verarbeiten

2.1. Anonymes Konto

Beim ersten Öffnen der App oder der Seite eines Events im Browser wird bei unserem Datenbankanbieter Supabase ein anonymes Konto angelegt: eine zufällige Kennung und die Sitzungsdaten, mit denen wir dich wiedererkennen, wenn du zurückkommst. Im Browser wird die Sitzung im lokalen Speicher dieser Seite abgelegt. Zum Schutz des Dienstes protokolliert Supabase die IP-Adresse und technische Daten der Verbindungen (Datum, Uhrzeit und Gerätetyp).

Dieses Konto ist an die Installation der App oder an den Browser gebunden: Wenn du sie löschst oder das Handy wechselst, verlierst du den Zugriff darauf und wir können es nicht wiederherstellen. Du kannst einem Event mit seinem Code erneut beitreten, aber als neuer Gast.

2.2. Events

Zu jedem Event speichern wir seinen Namen, die Art (Hochzeit, Geburtstag, Kommunion usw.), das Datum, die Uhrzeit der Entwicklung, wie viele Fotos jeder Gast hat, den Code zum Beitreten, den Plan (kostenlos oder mit Pass) und wer es organisiert. Vom Gastgeber speichern wir außerdem seinen sichtbaren Namen und seine E-Mail-Adresse, die wir für Servicehinweise zu seinen Events verwenden. Wenn er das Kästchen für Neuigkeiten ankreuzt (es ist nie vorangekreuzt), nutzen wir sie auch, um ihm Neuigkeiten zu Flashiko und zu anderen Apps von OPHARANA LLC zu schicken; er kann sich jederzeit abmelden.

2.3. Gäste

Zu jedem Gast speichern wir den Namen, den er beim Beitritt eingibt, wann er beigetreten ist, ob über die App oder über das Web, wie viele Fotos er gemacht hat und, falls der Gastgeber ihn aus dem Event entfernt hat, diese Entscheidung. Der Name erscheint neben seinen Fotos bei der Entwicklung und in der Gästeliste, die der Gastgeber sieht.

2.4. Fotos

Wir speichern jedes Foto in drei Größen: das Original, eine Kopie mit 1.600 Pixeln und eine Vorschau, in einem privaten Supabase-Speicher in der Europäischen Union (Irland), zusammen mit der Angabe, wer es gemacht hat und wann. Mit der Kamera der App gemachte Fotos werden unverändert hochgeladen; aus der Galerie ausgewählte oder über das Web hochgeladene Fotos werden neu kodiert, um ihre Metadaten, auch den GPS-Standort, zu entfernen.

Wer was sieht: Niemand sieht die Fotos vor der Uhrzeit der Entwicklung, auch nicht der Gastgeber und nicht, wer sie gemacht hat. Ab der Entwicklung sehen sie alle Gäste des Events, über signierte Links, die nach einer Stunde ablaufen. Wer den Code oder den Link des Events hat, kann ihm als Gast beitreten; der Gastgeber sollte ihn daher nur mit seinen Gästen teilen.

Fotos anderer Personen: Die Fotos eines Events zeigen oft andere Personen. Wer ein Foto macht, ist dafür verantwortlich, es mit der Erlaubnis der abgebildeten Person und, bei Minderjährigen, mit der Erlaubnis von Vater, Mutter oder Vormund zu tun. Der Gastgeber kann jedes Foto seines Events löschen und jeden Gast entfernen. Jeder Gast kann ein Foto melden: Geht es um einen Minderjährigen, wird es sofort ausgeblendet; die übrigen Meldungen werden innerhalb von 24 Stunden geprüft und bei drei Meldungen wird das Foto ausgeblendet. Wenn du auf einem Foto zu sehen bist und möchtest, dass wir es entfernen, schreib uns (Abschnitt 9).

Die Fotos werden für nichts anderes verwendet: Wir analysieren sie nicht, erkennen keine Gesichter und nutzen sie weder für Werbung noch zum Training von Systemen künstlicher Intelligenz.

2.5. Mitteilungen zur Entwicklung

Wenn du es erlaubst, plant die App auf deinem Handy eine lokale Mitteilung zur Uhrzeit der Entwicklung ein. Sie wird auf dem Gerät selbst geplant: Wir nutzen keinen Push-Benachrichtigungsdienst und speichern keine Token deines Geräts.

2.6. Werbung (Google AdMob)

Bei kostenlosen Events zeigt die App Werbung über Google AdMob: eine Vollbildanzeige für den Gastgeber nach dem Erstellen des Events und Anzeigen im Kontaktabzug der Entwicklung. Nie, während Fotos gemacht werden, und nie bei Events mit Pass. Google kann die Werbe-ID des Geräts (IDFA unter iOS, AAID unter Android), Gerätedaten, den aus der IP-Adresse abgeleiteten ungefähren Standort, Interaktionen mit den Anzeigen und Diagnosedaten seines SDK verarbeiten, gemäß der Datenschutzerklärung von Google und seinen Informationen zur Datennutzung auf Partner-Websites und in Partner-Apps. Wir übermitteln weder deine Fotos noch deinen Namen noch die Namen deiner Events an die Werbung.

Mit der App auf Spanisch werden außerdem eigene Anzeigen von TuIAgencia, der Dienstleistungsagentur des Inhabers, gezeigt; sie verwenden weder die Werbe-ID noch irgendwelche personenbezogenen Daten. Die Seiten dieser Website zeigen keine Werbung.

2.7. Event-Pässe

Die Event-Pässe (Event und Groß) sind Einmalkäufe in der App. Sie werden vollständig von Apple (App Store) oder Google (Google Play) abgewickelt, nach deren eigenen Richtlinien. Wir erhalten und speichern weder Daten deiner Karte noch deines Bankkontos noch Rechnungsdaten. Zur Überprüfung des Kaufs nutzen wir RevenueCat, das deine anonyme Kennung und den Beleg des Stores erhält und uns mitteilt, dass der Kauf gültig ist; wir speichern die Transaktionskennung, das Produkt, das Event, für das er gilt, und das Datum.

2.8. Wenn du uns schreibst

Wenn du uns an hello@opharana.com schreibst, verarbeiten wir deine E-Mail-Adresse und das, was du uns mitteilst, ausschließlich, um deine Anfrage, deine Meldung oder die Ausübung deiner Rechte zu bearbeiten.

3. Zwecke und Rechtsgrundlagen (DSGVO)

4. Werbung und deine Einwilligung

• EWR, Vereinigtes Königreich und Schweiz: Bevor eine Google-Anzeige geladen wird, zeigt die App das Einwilligungsformular von Google (UMP). Wenn du personalisierte Werbung ablehnst, werden nicht personalisierte Anzeigen gezeigt.
• iOS: Zusätzlich zeigt das System die Tracking-Abfrage von Apple (App Tracking Transparency). Wenn du sie nicht erlaubst, wird die IDFA nicht verwendet.
• Deine Meinung ändern: in der App unter Die Kamera → „Datenschutz bei Werbung“; unter iOS Einstellungen → Datenschutz & Sicherheit → Tracking; unter Android Einstellungen → Google → Werbung.
• Ohne Werbung: Events mit Pass zeigen niemandem Werbung.

5. Empfänger der Daten

Außerdem sehen die übrigen Gäste eines Events dessen Fotos und die Namen der Gäste ab der Entwicklung (Abschnitt 2.4).

6. Internationale Übermittlungen

Die Datenbank und die Fotos liegen auf Servern von Supabase in der Europäischen Union (Irland). Der Verantwortliche hat seinen Sitz in den Vereinigten Staaten, und einige Anbieter (Apple, Google, RevenueCat, Expo und Vercel) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, hauptsächlich in den Vereinigten Staaten, auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und/oder von Angemessenheitsbeschlüssen (wie dem EU-US-Datenschutzrahmen, dem Data Privacy Framework).

7. Speicherdauer

• Kostenlose Events: Das Event, seine Gäste und seine Fotos werden 30 Tage nach der Entwicklung gelöscht.
• Events mit Pass: Sie werden ein Jahr nach der Entwicklung gelöscht (oder nach dem Kauf, falls dieser später erfolgte).
• Gelöschte Fotos, durch den, der sie gemacht hat, oder durch den Gastgeber: Sie sind sofort nicht mehr sichtbar und ihre Dateien werden bei der nächsten täglichen Bereinigung entfernt.
• E-Mail-Adresse des Gastgebers: solange er Events hat oder bis er seine Daten löscht; die Erlaubnis für Neuigkeiten bis zur Abmeldung.
• Kaufdaten: solange das Event besteht und danach so lange, wie es das Steuer- und Verbraucherrecht verlangt.

8. So löschst du deine Daten

In der App: Öffne Die Kamera (die drei Punkte im Sucher) und tippe auf „Meine Daten löschen“; wir bitten dich um Bestätigung. Nach der Bestätigung gilt sofort und für immer:

• Alle Fotos, die du gemacht hast, werden gelöscht, in allen Events;
• du verlässt alle Events, in denen du warst;
• die Events, die du erstellt hast, werden mit allen ihren Fotos für alle ihre Gäste gelöscht;
• deine E-Mail-Adresse wird gelöscht, falls du sie beim Erstellen eines Events angegeben hast;
• dein Nutzer wird gelöscht.

Wenn du nur über das Web beigetreten bist oder den Zugriff auf dein Konto verloren hast, schreib uns an hello@opharana.com mit dem Code des Events und dem Namen, mit dem du beigetreten bist, dann erledigen wir es für dich. Um den Kaufbeleg zu löschen, den RevenueCat speichert, schreib uns ebenfalls.

9. Deine Rechte

Du kannst deine Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerruf der Einwilligung ausüben, indem du an hello@opharana.com schreibst. Wir antworten innerhalb eines Monats. Wenn du auf einem Foto eines Events zu sehen bist und möchtest, dass wir es entfernen, nenne uns den Code des Events und beschreibe das Foto: Wir nehmen es heraus. Außerdem hast du das Recht, dich bei der Aufsichtsbehörde zu beschweren; in Spanien bei der Agencia Española de Protección de Datos (Spanische Datenschutzbehörde, aepd.es).

10. Minderjährige

Flashiko richtet sich nicht an Kinder unter 14 Jahren und wir erheben nicht wissentlich Daten von Minderjährigen; wir prüfen das Alter nicht. Bei Familienfeiern (Kommunionen, Taufen, Geburtstage) sind häufig Minderjährige auf den Fotos zu sehen: Wer sie macht, muss die Erlaubnis ihrer Eltern oder Vormunde haben, und die Fotos sehen nur die Gäste des Events. Jedes gemeldete Foto eines Minderjährigen wird sofort ausgeblendet. Wenn du Elternteil oder Vormund bist und möchtest, dass wir ein Foto entfernen, schreib uns an hello@opharana.com.

11. Sicherheit

Die Kommunikation ist verschlüsselt (TLS). Die Datenbank kann nicht direkt gelesen werden: Die App und das Web können nur Funktionen nutzen, die bei jedem Aufruf deine Sitzung prüfen. Die Fotos liegen in einem privaten Speicher; sie lassen sich nur über signierte Links ansehen, die nach einer Stunde ablaufen und die der Server nur an die Gäste des Events ab der Entwicklung herausgibt.

12. Änderungen dieser Erklärung

Wenn wir sie ändern, veröffentlichen wir die neue Version unter derselben URL (https://flashiko.com/de/privacidad) und aktualisieren das Datum. Wesentliche Änderungen werden in der App kenntlich gemacht.

13. Sprache

Diese Erklärung wird in mehreren Sprachen veröffentlicht. Bei Abweichungen gilt die spanische Fassung.

14. Kontakt

OPHARANA LLC
99 Wall Street, Suite 1432, 10005, New York, USA
hello@opharana.com