法的情報

Art. 28 DSGVO に基づく委託処理契約（AVV）

Status: 2026年10月21日 · すべての法的文書

本翻訳は情報提供のみを目的としています。法的拘束力を持つのはドイツ語版のみです。

本翻訳は情報提供のみを目的としています。法的拘束力を持つのはドイツ語版のみです。

本契約が適用される場合

本契約は、事業目的のイベントにのみ適用されます——企業、公的機関、団体、またはその他の組織がその活動の一環として予約したものです。本契約は、契約締結とともに自動的に契約の一部となり、別途署名する必要はありません。署名済みの正本は、ご請求に応じて privacy@snapories.com にて提供いたします。

本契約は、私的なイベント（結婚式、誕生日、家族の祝い事）には適用されません。その場合、予約する個人は通常 DSGVO の適用対象外であり（家庭内例外、Art. 2 Abs. 2 lit. c DSGVO）、当社は独自の管理者となります——この構成においては委託処理は存在しません。

当事者

管理者予約する組織（以下「主催者」）
委託処理者Matthias Anderer GmbH, Abt-Kaspar-Str. 19, 83607 Holzkirchen, ドイツ

§ 1 対象、期間および指示への拘束

1.1 対象は、AGB に記載されたサービスの提供にあたり、当社が主催者の委託に基づいて実施する個人データの処理です。種類、目的、範囲、データの種別および対象者は付属書1に定めるとおりです。

1.2 本契約は、主契約の存続期間、最長で § 9 に基づき委託処理されたすべてのデータが削除されるまでの間、有効です。

1.3 当社は、主催者の文書化された指示にのみ基づいてデータを処理します。指示は privacy@snapories.com 宛てにテキスト形式で行われます。製品に用意された設定機能（イベント期間、データリージョン、可視性、ゲスト向け共有リンク、画像およびゲストのブロック、言語、削除要求）は指示とみなされます。

1.4 当社が指示を違法と判断した場合、直ちにその旨を通知します。当社は、確認または変更がなされるまで実行を保留することができます（Art. 28 Abs. 3 UAbs. 2 DSGVO）。

1.5 自社の目的のための処理——契約の履行および請求、運用および IT セキュリティ、不正利用の防止、個人と関連づけられない集計指標、法的義務の履行——は本契約の対象ではありません。この限りにおいて、当社は独自の管理者であり、データ保護宣言が適用されます。

§ 2 処理の場所

2.1 あるイベントのデータは、そのイベントの予約時に選択されたデータリージョンで処理されます：欧州連合（フランクフルト・アム・マイン）またはアメリカ合衆国（北バージニア）。リージョン間のミラーリングは行われません。保存、処理および削除は、このリージョンでのみ行われます。画像の配信のためには、イベントが進行している間、選択されたリージョン外のエッジロケーションにも一時的にキャッシュされます（付属書3、第1.1節）。

2.2 これと異なり、AI フォトボックスでの生成は、使用される AI プロバイダーにおいて、EWR 域外でも行われます（付属書3）。主催者はこれを了承します。イベントについてフォトボックスを無効にした場合、この送信は行われません。

2.3 第三国への移転は、十分性決定または標準契約条項（実施決定 (EU) 2021/914）および移転影響評価に基づいてのみ行われます。

2.4 § 2.1 とは異なり、付属文書1に定める通信データ（ダッシュボード利用者の電子メールアドレスおよびそのログインコード）は、イベントのデータ地域にかかわらず、すべてのイベントについて欧州連合（フランクフルト・アム・マイン）内で処理されます。一つのアカウントが両地域のイベントを管理するため、このデータ記録は特定の個々のイベントに帰属せず、いずれのイベントにも追随することができません。当該データは一度のみ保持され、両地域から読み取られます（付属文書3、第1.2節）。これに画像は関与しません。§ 1.5 に基づき当社が独自の管理者として処理するデータについても同様です。

§ 3 秘密保持

3.1 当社は、処理のために、秘密保持の義務を負う者、または適切な法定の守秘義務に服する者のみを従事させます（Art. 28 Abs. 3 lit. b DSGVO）。

3.2 従事する者は、データ保護に関する該当規定に精通しており、定期的に指導を受けます。

§ 4 技術的および組織的措置

4.1 当社は、付属文書2に記載された Art. 32 DSGVO に基づく措置を講じ、契約期間中これを維持します。

4.2 保護水準を下回らない限り、措置をさらに発展させることができます。重要な変更については、当社がこれを文書化し、請求に応じて通知します。

§ 5 再委託処理者

5.1 主催者は、再委託処理者の利用に対し一般的な書面による承認を与えます（Art. 28 Abs. 2 Satz 2 DSGVO）。本契約の時点で利用されている再委託処理者は、付属文書3に名称を挙げて記載されています。

5.2 当社が、さらなる再委託処理者を追加し、または既存の再委託処理者を交代させようとする場合、当社は少なくとも30日前に、主催者に対してテキスト形式で通知します。主催者は、この期間内に、データ保護に関する重要な理由に基づいて異議を述べることができます。主催者が異議を述べた場合、当社は、当該役務を調整し、または予定された交代の時点を効力発生日として契約を通常解約し、按分した報酬を返還することができます。

5.3 当社は、再委託処理者に対し、本契約で合意されたものと実質的に同等のデータ保護義務を課し、その行為について自己の行為と同様に責任を負います。

§ 6 主催者への支援

6.1 データ主体の権利。 データ主体が直接当社に連絡してきた場合、当社はその請求を遅滞なく主催者に転送し、委託の対象に関する限り、自ら回答することはありません。当社は、適切な技術的および組織的措置をもって、Art. 12–22 DSGVO に基づく権利の履行、特にアクセス、訂正、消去、制限およびイベントの画像の引渡しにおいて、主催者を支援します。

6.2 Art. 32–36 DSGVO に基づく義務。 当社は、処理のセキュリティの確保、個人データ侵害の通知、およびデータ保護影響評価において、それぞれ処理の性質および当社が入手可能な情報を考慮して、主催者を支援します。

6.3 費用。 支援は、通常かつ合理的な範囲においては無償です。法律上義務付けられた範囲を超え、かつ著しい費用を生じさせる支援については、当社は適切な報酬を請求することができます。その旨は事前に通知します。

§ 7 個人データ保護の侵害の通知

7.1 当社は、委託処理の範囲内で個人データ保護の侵害を認識した後、遅滞なく主催者に通知します——原則として24時間以内です。

7.2 通知には、入手可能な範囲で、以下を含みます。侵害の性質の記述、関係する本人およびデータ記録のカテゴリーおよびおおよその数、起こり得る結果、講じた措置および提案する措置、ならびに連絡先。

7.3 監督機関への通知（Art. 33 DSGVO）および本人への連絡（Art. 34 DSGVO）は主催者の責任に属します。当社はこれを支援します。

§ 8 証拠および監査

8.1 当社は、要請に応じて、Art. 28 DSGVO に基づく義務の遵守を証明するために必要なすべての情報を主催者に提供します——主として文書、別紙2、ならびに存在する場合には当社の下請処理者の証明書および監査報告書によります。

8.2 個別の事例においてこれらの証拠が不十分な場合、当社は査察を含む検査を可能にします。これらは適切な事前通知期間（少なくとも14日）をもって告知されなければならず、業務を不相当に妨げてはならず、年に1回を上限として実施されます——ただし、具体的な契機がある場合を除きます。検査を行う第三者は競合事業者であってはならず、守秘義務を負わなければなりません。

§ 9 削除および返還

9.1 処理の終了後、当社は委託に基づき処理したデータを削除し、または主催者の選択により返還します。主催者は、イベントの画像をダッシュボードを通じていつでもダウンロードすることができます。

9.2 別段の指示がない限り、削除は AGB で合意された保存期間の満了をもって行われます。要請があれば、当社は期限前に削除します。

9.3 法律上の保存義務が存在するデータは削除の対象から除外されます。これらはさらなる利用のために凍結されます。

9.4 削除は、要請に応じてテキスト形式で確認されます。

§ 10 責任

責任は Art. 82 DSGVO および主契約の規定に従います。主契約の責任制限は、Art. 82 DSGVO に基づく本人の請求には適用されません。

§ 11 主契約との関係

本契約と主契約との間に矛盾がある場合、個人データの処理に関しては本契約が優先します。

§ 12 最終規定

12.1 変更はテキスト形式（Textform）によることを要する。 12.2 ドイツ法を適用する。 12.3 いずれかの条項が無効である場合も、残りの条項の有効性は影響を受けない。 12.4 準拠言語版。

本契約についてはドイツ語版のみが拘束力を有する。 他の言語による版は、 専ら情報提供の目的で提供するものである。相違がある場合は、 ドイツ語版が優先する。

附属書1 — 処理の対象

種類および目的。 主催者の委託に基づきその指示に従い、AIフォトボックスを含む非公開のイベントギャラリーを運営する目的で、画像および関連データを収集、保存、構造化、表示、提供および削除すること。フォトボックスは独自のカメラを有しない。ゲストは、すでにギャラリーに存在する自ら撮影した画像にフォトボックスを適用する。主催者がAI画像を予約している場合は、さらに、アップロードされた各画像について、当該機能を提供できるかどうかが自動的に検査される（附属書3、Google）。

データ主体

  • イベントに参加するゲスト
  • 提供されたまたは生成された画像に写っている者
  • ダッシュボードを利用する主催者の従業員

データの種類

種類内容
画像データゲストが撮影した写真、AI生成に使用された写真の作業用コピー、生成された画像、プレビュー版
画像メタデータ撮影時刻、寸法、ゲストおよびイベントへの帰属、ブロック状態、共有フラグ、自動的なAI適性検査の結果（はい／いいえの値一つ）
参加データ自ら選択した表示名、役割、割当量およびその消費、参加時刻
識別データ（アカウント不要）サーバー側で発行される識別子およびアクセストークン。デバイスのフィンガープリントは存在しない
イベントデータイベント名、期間、参加コード、設定、言語、データリージョン
通信データダッシュボード利用者のメールアドレス、ワンタイムコード
テキスト入力ゲストがAIフォトボックスに入力する説明文

特別な種類。 自然人を一意に識別するための生体データは生成されない。いかなる箇所においても、顔のテンプレート（Templates）、顔ベクトル、または顔照合は生じない。

もっとも、AI生成に先立つ分析およびアップロードされた各画像の自動検査は、前景に写っている者についての短い記述を生成し、これにはその者の外見上の肌の色調および外見上の民族的出自が含まれる — これはArt. 9 DSGVOの意味における情報である。これらは専ら、生成された画像において写っている者の容姿を保持するためにのみ用いられる。これらは受託処理者のデータベースには書き込まれず（生成の場合は、ゲストのアプリが保持するセッショントークン内に暗号化されて付随して運ばれ、自動検査の場合は、そこからはい／いいえの回答が導き出された時点で破棄される）、何人かを分類し、プロファイリングし、評価し、または再認識するためには用いられない。

さらに、画像はその性質上、センシティブな情報を明らかにしうる。主催者は、自らのイベントがこの点で特別な予防措置を要するか否かを、自己の責任において判断する。

附属書2 — 技術的および組織的措置（Art. 32 DSGVO）

機密性

  • 物理的入室: 専ら認証を受けた提供者のデータセンター（ISO 27001、SOC 2）のみ。当社は自社のハードウェアを運用しない。
  • システムアクセス: 本番システムへのアクセスは、指名された者のみが、二要素認証を備えた個人別アカウントを通じて行う。内部コンソールへのアクセスは、明示的に登録されたアドレスリストを通じて行う。
  • データアクセス: 役割および適用範囲に紐づくトークン（イベント、ホスト、パートナー、紹介、スタッフ）。画像ファイルは、署名された短命の取得リンクを通じてのみ。
  • 分離: イベントデータについてのデータリージョンの分離（独自のデータベース、独自の保存領域、リージョンをまたぐミラーリングなし）。アカウントおよび業務上のデータセットは、いずれかのリージョンに複製されるのではなく、EU内に一度だけ保持され、両リージョンから読み取られる（§ 2.4）。6つのインターフェースを、共有のブラウザストレージを持たない独自のドメインへ分離。テストデータと本番データの分離。
  • 仮名化: サーバー側で発行される識別子を通じたアカウント不要の識別。不正利用カウンターのIPアドレスは短縮およびハッシュ化され、平文で保存されることはない。

完全性

  • 移転: すべての接続についてTLS。委託データが処理されるゲスト用アプリおよび主催者用ダッシュボードには、第三者のフォント、分析ツールまたは広告ツールを一切組み込まない。支払データは支払サービス提供者へ直接流れる。
  • 入力: すべての入力について、中央集権的で型付けされた契約スキーマに照らしたサーバー側の検査。管理操作のログ記録。二重計上を防ぐためのアトミックな操作による割当量カウンターおよびコストカウンター。

可用性および耐障害性

  • 保管時の暗号化を備えた、マネージドで多重冗長化されたストレージおよびデータベースサービス。アプリケーション層の自動スケーリング。AI呼び出しに対する厳格なコスト上限。自動化された大量呼び出しに対する不正利用保護。

検証のための手続

  • 公開のつど実施される自動化された検査実行（機能的なエンドツーエンドテスト、インフラ記述の検査、ブラウザ内の各ストレージエントリを中央のレジストリに照らして自動的に突合する処理）。
  • 指名されたアドレスを通じた、文書化された指示の受領。
  • 本契約の§ 5に基づく委託管理。

付録3 — 下請処理者

その時々の最新の下請処理者の一覧が適用され、これは本契約の構成部分を成します。変更は § 5.2 に従って通知されます。