Rechtliches
Unterauftragsverarbeiter und externe Empfänger
Diese deutsche Fassung ist die verbindliche.
Diese Liste ist Anlage 3 des Auftragsverarbeitungsvertrags und zugleich die namentliche Aufstellung zu Ziffer 10 der Datenschutzerklärung. Änderungen teilen wir nach § 5.2 AVV mindestens 30 Tage vorher mit.
1. Im Einsatz
| Anbieter | Rechtsträger | Leistung | Verarbeitete Daten | Ort | Transfergrundlage | Status |
|---|---|---|---|---|---|---|
| Amazon Web Services | Amazon Web Services EMEA SARL, Luxemburg (EU-Region) · Amazon Web Services, Inc., USA (US-Region) | Hosting, Objektspeicher, Datenbank; Auslieferung der Bilder über ein Content-Delivery-Netz (Abschnitt 1.1) | alle Event- und Kontodaten, Bilddateien | Speicherung und Verarbeitung: EU: Frankfurt (eu-central-1) · US: Nord-Virginia (us-east-1). Auslieferung: zusätzlich Edge-Standorte in den Vereinigten Staaten, Kanada, Europa und Israel | Speicherung, Verarbeitung und Löschung finden ausschließlich in der gewählten Datenregion statt. Bei der Auslieferung werden Bilder vorübergehend auch außerhalb der EU zwischengespeichert (Abschnitt 1.1); Grundlage sind der AWS-DPA mit SCC und, soweit die USA betroffen sind, der Angemessenheitsbeschluss EU-US DPF. | ✅ |
| Google Ireland Limited / Google LLC, USA | KI-Fotobox: Analyse der Aufnahme, Kostümvorschläge, Bildgenerierung (Gemini API) | Fotobox-Aufnahme, Texteingabe des Gastes | überwiegend USA — auch bei Datenregion EU | Angemessenheitsbeschluss EU-US DPF (soweit zertifiziert) + SCC | ✅ | |
| Cloudflare | Cloudflare, Inc., USA · Cloudflare Germany GmbH | Bot-Schutz (Turnstile) auf der Fotobox und den E-Mail-versendenden Formularen | Prüf-Token, IP-Adresse, Browsersignale | USA / global | Angemessenheitsbeschluss EU-US DPF + SCC | ✅ |
1.1 Auslieferung der Bilder (Content-Delivery-Netz)
Die Bilder eines Events liefern wir über das Content-Delivery-Netz von Amazon (CloudFront) aus. Damit sie überall schnell und zuverlässig ankommen, werden sie dabei vorübergehend an Edge-Standorten zwischengespeichert — auch außerhalb der EU. Für die Auslieferung der Bilder ist der Standortumfang auf die Vereinigten Staaten, Kanada, Europa und Israel begrenzt.
Diese Zwischenspeicherung besteht nur, solange das Event läuft. Mit dem Ende des Events leeren wir den Zwischenspeicher; danach ist über diesen Weg kein Abruf mehr möglich.
Die gespeicherte Fassung eines Bildes verlässt die bei der Buchung gewählte Datenregion nicht. Die Datenregion bestimmt, wo ein Bild gespeichert, verarbeitet und gelöscht wird — nicht jeden Ort, an dem ein Byte für die Auslieferung kurzzeitig vorgehalten wird.
Für die Marketing-Website und die Programmdateien der Anwendungen (JavaScript, Stylesheets, Bilder der Website) nutzen wir dasselbe Netz mit einem größeren Standortumfang. Diese Dateien enthalten keine personenbezogenen Daten.
2. Vorgesehen
| Anbieter | Rechtsträger | Leistung | Verarbeitete Daten | Ort | Transfergrundlage | Status |
|---|---|---|---|---|---|---|
| Stripe | Stripe Payments Europe, Ltd., Irland (Stripe, Inc., USA als Konzerngesellschaft) | Zahlungsabwicklung, Steuerermittlung, Rechnungsdaten; PayPal als Zahlungsmethode innerhalb von Stripe | Name, E-Mail, Rechnungsanschrift, Land, Betrag, Zahlungsmittel | EU / USA | Stripe-DPA mit SCC; EU-US DPF | ⏳ |
| E-Mail-Versanddienst | noch nicht ausgewählt | Versand von Einmalcodes, Schlüssel-Wiederherstellung, Buchungsbestätigungen, Löschankündigungen | E-Mail-Adresse, Nachrichteninhalt | vorzugsweise EU | AVV mit SCC, soweit Drittland | ⏳ |
3. Entfernt
| Anbieter | Rechtsträger | Leistung | Ort | Status |
|---|---|---|---|---|
| fal.ai | Features and Labels, Inc., USA | automatische Bildaufbereitung (Entrauschen, Nachschärfen, Hochskalieren) | USA | ❌ — am 30. Juli 2026 entfernt und nicht mehr Bestandteil des Systems. Dieser Anbieter war nie aktiviert; es wurden nie Daten an ihn übermittelt. |
4. Keine Empfänger
Wir setzen keine ein:
- Analyse-, Statistik- oder Reichweitenmessdienste
- Werbenetzwerke, Retargeting, Conversion-Pixel
- externe Schriftarten-, Icon- oder Skript-Dienste, fremde Content-Delivery-Netze
- Social-Media-Plugins, eingebettete Videos oder Karten
- Kundendaten-Plattformen, CRM-Tracking, Session-Recording
- Datenhändler
Die Marketing-Website und alle Anwendungen laden Dateien ausschließlich von unseren eigenen Servern und über unser eigenes Auslieferungsnetz (Abschnitt 1.1). Die einzige Ausnahme ist das Bot-Schutz-Modul in Abschnitt 1; es ist als solches im zentralen Speicherverzeichnis deklariert.
5. Interne Empfänger
| Empfänger | Zugriff | Grundlage |
|---|---|---|
| Geschäftsführung und Mitarbeitende | interne Konsole: Geschäftskennzahlen, Event- und Kontostammdaten, Codes, Einlösungen, Partnerdaten | Zugriff nur über eine ausdrücklich hinterlegte Adressliste; Verschwiegenheitsverpflichtung |
| Steuerberatung | Rechnungs- und Buchungsdaten | gesetzliche Pflicht, Berufsgeheimnis |
| Rechtsberatung | anlassbezogen | berechtigtes Interesse, Berufsgeheimnis |
Maßgebliche Sprachfassung
Maßgeblich ist ausschließlich die deutsche Fassung dieses Dokuments. Fassungen in anderen Sprachen stellen wir ausschließlich zu Informationszwecken bereit. Bei Abweichungen geht die deutsche Fassung vor.