法的情報

プライバシーポリシー

Status: 2026年10月21日 · すべての法的文書

本翻訳は情報提供のみを目的としています。法的拘束力を持つのはドイツ語版のみです。

本翻訳は情報提供のみを目的としています。法的拘束力を持つのはドイツ語版のみです。

1. 管理者および連絡先

一般データ保護規則（DSGVO）の意味における管理者は、以下のとおりです：

Matthias Anderer GmbH
Abt-Kaspar-Str. 19, 83607 Holzkirchen, ドイツ
業務執行役員（Geschäftsführer）：Matthias Anderer
メール：privacy@snapories.com · 電話：+49 151 22837719
ミュンヘン区裁判所（Amtsgericht München） HRB 224848 · 付加価値税番号（USt-IdNr.）DE305934264

データ保護に関するすべてのご質問、およびお客様の権利の行使については：privacy@snapories.com。

現時点でデータ保護責任者（Datenschutzbeauftragte(r)）は選任されていません。当社の検討によれば、§ 38 BDSG の要件は満たされていません。これが変更された場合には、当該連絡先を本箇所に公表いたします。

2. 当社が責任を負う範囲 — そして主催者が責任を負う範囲

Snapories は、常に誰かが予約したイベントの枠組みの中で利用されます。データ保護法上の責任を誰が負うかは、誰が予約するかによって異なります：

ケース	イベントのコンテンツに関する管理者は誰か？	当社の役割
私的イベント（結婚式、誕生日、家族の祝い事）で、私人が予約したもの	予約を行う私人は、自身の利用に関して通常家庭内例外（Art. 2 Abs. 2 lit. c DSGVO）の適用を受け、したがって DSGVO の名宛人ではありません。	当社は、当社が行う処理について独自の管理者（Art. 4 Nr. 7 DSGVO）です。
業務上のイベント（社内パーティー、見本市、フェスティバル、ブランドアクション）で、企業、官公庁または団体が予約したもの	予約を行う組織。	この限りにおいて、当社は Art. 28 DSGVO に基づく委託処理者です。委託処理契約が適用されます。

これとは無関係に、当社は常に以下について独自の管理者です：契約の履行および請求、業務およびITのセキュリティ、不正利用の防止、個人との関連性を持たない集計された利用数値、当社自身の広告の測定（第4項）、ならびに法的義務の履行。

さらにゲスト用アプリについては、当社はゲストであるお客様と直接的な関係を有します。お客様はご自身の判断でアプリを利用します。この限りにおける法的根拠は Art. 6 Abs. 1 lit. b DSGVO（利用関係）です。

3. 6つのインターフェースの概要

Snapories は、6つの独立したウェブサイト／アプリケーションで構成されています。これらはそれぞれ独自のドメイン上にあり、ブラウザ内のストレージを共有しません。ただし、Reddit ピクセルの Cookie は例外で、これはマーケティングウェブサイト上でお客様の同意を得た後にのみ生成されます（第4.6項）：

インターフェース	ドメイン	対象
マーケティングウェブサイト	snapories.com	すべての訪問者
ゲスト用アプリ	app.snapories.com	イベントのゲスト
主催者ダッシュボード	host.snapories.com	予約を行う本人
パートナーページ	partners.snapories.com	コ・ブランディングに関する情報
紹介ページ	refer.snapories.com	紹介プログラムに関する情報
内部コンソール	admin.snapories.com	当社の従業員のみ

4. マーケティングウェブサイト（snapories.com）

4.1 サーバーログデータ。 サイトへのアクセス時に、技術的に必要な次のデータが処理されます： IPアドレス、日付と時刻、呼び出されたリソース、ステータスコード、転送データ量、リファラー、ユーザーエージェント。目的：配信、安定性、ITセキュリティ。法的根拠： Art. 6 Abs. 1 lit. f DSGVO（安全で機能する提供物に対する正当な利益）。保存期間：当社のホスティング事業者の運用記録の範囲内で短期間。

当社の配信ネットワークは、マーケティングサイトについて、さらに同じ項目を含むアクセスログ を記録します。当社はこれを1日に1回分析し、自動プログラム（検索エンジンのクローラーなど）がどのページを呼び出しているかを数え、また自らをそのようなプログラムと称しながら実際にはそうでないプログラムを識別します。その後に保存されるのは、そのようなプログラムが1日にあるページを何回呼び出したかのみであり、IPアドレスは含みません。ログ自体は7日後に削除されます。法的根拠：Art. 6 Abs. 1 lit. f DSGVO （ウェブサイトの発見可能性を観察し、不正な呼び出しを識別することに対する正当な利益）。

4.2 Cookieを用いないページ計測。 どのページが役立っているか、また予約フォームのどの箇所で訪問者が離脱するかを把握するため、各ページは当社自身のサーバーに短い通知を送信します：どのページが呼び出されたか、予約フォームのどこまで進んだか、参照元ページのドメイン（その完全なアドレスではありません）、および、あなたがサイトに来たアドレスに含まれていたキャンペーン情報（utm_source や広告ネットワークのクリック識別子など）。この通知には識別子は含まれず、あなたの端末にCookieその他のエントリを設定することもありません。

1回の訪問のページをまとめるため、当社のサーバーは、あなたのIPアドレス——ネットワーク範囲（IPv4 /24、IPv6 /64）に短縮したもの——と、毎日新たに生成される乱数値とから、ハッシュ値を生成します。これは進行中の訪問を再び見つけるためだけに用いられます。1回の訪問について保存されるのは、ページ呼び出しのないまま30分で失効するランダムな番号です。毎日の乱数値は2日後に削除されます。その後は、どのネットワーク範囲がどの訪問に属していたかは当社にも追跡できません。その際、あなたのブラウザのユーザーエージェントは、明示されたクローラーを除外するためにのみ読み取り、保存はしません。残るのは、 集計された日次の数値——ページ呼び出し数、訪問数、予約フォームのステップ、訪問の由来——であり、個人との関連はありません。これらのデータが当社自身のシステムから外に出ることはありません。

法的根拠：Art. 6 Abs. 1 lit. f DSGVO。当社の正当な利益は、どのコンテンツが利用され、どこで予約が失敗するかを理解し、提供物を改善することにあります。あなたの利益については、訪問を超えて存続する識別子が生じないこと、あなたの端末に何も保存されないこと、プロファイルが作成されないこと、第三者へ何も提供されないことによって保護されていると当社は考えます。あなたはこの処理に対し、Art. 21 DSGVO に基づき異議を申し立てることができます（第13項）。計測は識別子なしで行われるため、当社は後の訪問であなたを再認識できず、したがって異議を将来の訪問に結び付けることはできません。ただし通知自体は、ブラウザのコンテンツブロッカーによっていつでも停止でき、それによってウェブサイトが制限されることはありません。

4.3 予約フォーム。 予約のために、当社は氏名、メールアドレス、請求先住所および国、イベント名および期間、選択されたゲスト数および枠、ならびに該当する場合は割引コードを処理します。法的根拠：Art. 6 Abs. 1 lit. b DSGVO （契約の履行）、請求および税務データについては加えて Art. 6 Abs. 1 lit. c DSGVO（§ 14 UStG、§ 147 AO）。

広告またはキャンペーンリンクを通じてサイトに来た場合、当社は予約に際してさらに、入口アドレスに含まれていたキャンペーン情報（ソース、キャンペーン、広告ネットワークのクリック識別子）、入口アドレス自体、およびそこから導かれる予約の由来を保存します。これにより、どの広告が予約につながるかを把握します。法的根拠：Art. 6 Abs. 1 lit. f DSGVO（自社広告の成果を測定することに対する正当な利益）。これらの情報は当社にとどまります。広告ネットワークへは、第4.6項に基づくあなたの同意がある場合にのみ送信されます。その場合にのみ、当社は予約に際して追加であなたのIPアドレスとあなたのブラウザ識別子（ユーザーエージェント）を取得し、それもこの通知のためだけに短時間取得します（第4.6項、第14項）。

4.4 お問い合わせ。 あなたが当社に連絡した場合、当社は回答のためにあなたの情報を処理します。法的根拠：Art. 6 Abs. 1 lit. b もしくは lit. f DSGVO。当社は、当該のやり取りが不要となり、かつ保存義務が妨げとならない場合に、これを削除します。

4.5 初回訪問時のあなたの選択。 マーケティングサイトへの初回訪問時に、当社はあなたに、第4.6項に基づく広告測定を許可するかどうかを尋ねます。拒否は同意と同じくらい簡単で、あなたが同意するまでは何も読み込まれません。あなたのブラウザが「Global Privacy Control」という信号を送信する場合、当社はこれを拒否とみなし、尋ねません。あなたの選択は、毎回のページ呼び出しで再度尋ねることのないよう、あなたのブラウザのローカルストレージに保存します（日付、この問い合わせの版、およびあなたの回答を、識別子なしで）。これは12か月、または当社が問い合わせの内容を変更するまで有効です。各ページのフッターにある「Cookies」のリンクから、あなたはいつでも選択を確認し変更できます。法的根拠：Art. 6 Abs. 1 lit. c DSGVO と Art. 7 Abs. 1 DSGVO の組み合わせ（同意の証明）。選択の保存は § 25 Abs. 2 Nr. 2 TDDDG により同意不要です。ゲストアプリ、主催者ダッシュボード、およびその他の当社の画面では、広告測定が行われないため、尋ねません。

4.6 当社のReddit広告の測定（あなたの同意がある場合のみ）。 当社はプラットフォーム Redditで広告を出しています。これらの広告のうちどれが訪問および予約につながるかを把握するため、またRedditが当社の広告を、それを興味深いと感じる可能性のある人々に表示できるようにするため、当社は—— マーケティングサイト上でのみ、かつあなたが同意した場合にのみ——Redditによる2つの測定方法を利用します：

a) ブラウザ内のReddit Pixel。 あなたの同意の後、ページは www.redditstatic.com からスクリプトを読み込みます。これは当社のドメイン上に最大2つのCookieを設定します： _rdt_uuid（Redditが複数の訪問にわたってあなたのブラウザを再認識するための乱数番号）、および——あなたがReddit広告を通じて来た場合——その広告のクリック識別子を含む _rdt_cid。いずれも90日間有効です。これらは snapories.com ドメイン上に置かれるため、技術的には当社のその他の画面の呼び出し時にも併せて送信されますが、そこでは誰もこれを読み取りません。スクリプトは、ページ呼び出しごとにRedditにページ訪問イベントを、有料予約の後には純額、通貨、およびイベント識別子を伴う購入イベントを通知します。その際Redditは、ページのアドレス、参照元ページ、前述のCookieの値、あなたのブラウザおよび画面サイズに関する情報、ならびに——技術上——あなたのIPアドレスを受け取ります。あなたがRedditにログインしている場合、あなたのブラウザはその際 reddit.com のCookieも併せて送信し、Redditはその通知をあなたのRedditアカウントに紐付けることができます。当社はPixelにメールアドレスも電話番号も渡さず、ページ上に表示される連絡先データの自動照合は無効化されています。

b) 当社サーバーからの予約の通知。 ブラウザや広告ブロッカーがブラウザからの通知をしばしば妨げるため、追加で当社のサーバーが有料予約をRedditに通知します（Conversions API）——これもまた、あなたが予約の際に広告測定へ同意していた場合のみです。送信されるのは：イベント「購入」およびその時刻、純額および通貨、ブラウザでのものと同じイベント識別子（Redditが予約を二重に数えないため）、あなたのメールアドレスのSHA-256ハッシュ値、Redditのクリック識別子、 Cookie _rdt_uuid の値、あなたがウェブサイトに来たアドレス、ならびにあなたが予約を送信した際のIPアドレスおよびブラウザ識別子（ユーザーエージェント）です。 Redditは、あなたが来た広告に予約を紐付けるために、IPアドレスとブラウザ識別子を利用します。当社はこの両者を、「支払う」のクリック時に、あなたがその瞬間に広告測定へ同意していた場合にのみ取得し、これらをあなたの予約とともに保存するのではなく、それとは分けて、通知がRedditに送信されるまでの間だけ保存します：当社の控えは、送信され次第、遅くとも14日後には削除します——通知が成立しなかった場合でも同様です。あなたの氏名、住所、およびあなたのイベントに関する情報は送信しません。ハッシュ値は匿名化ではありません：Redditはこれを自社利用者のメールアドレスのハッシュ値と照合し、こうして予約をRedditアカウントに紐付けることができます。

Redditがそれで行うこと。 Redditはこれらのデータを自社の条件に従い、何件の訪問および予約が当社の広告に由来するかを当社に示すため、当社の広告の配信を最適化するため、および自社の広告サービスを改善するために利用します。Redditはこれを用いて、 Reddit上の広告のためのターゲット層を構成することもできます。当社がRedditから受け取るのは集計された分析のみであり、個々の人物に関する情報ではありません。

法的根拠。 Cookieの保存およびあなたのブラウザからの情報の読み取り： § 25 Abs. 1 TDDDG、すなわちあなたの同意。当社サーバーからの通知を含む、その後の処理：Art. 6 Abs. 1 lit. a DSGVO、同じくあなたの同意。

共同の責任と固有の責任。 当社のウェブサイト上でのデータの収集およびそのRedditへの送信について、当社とRedditは目的および手段を共同で決定します。その限りにおいて当社はRedditと、Art. 26 DSGVO の意味における共同責任を負います（EuGH、2019年7月29日判決、 C-40/17 — Fashion ID）。あなたの同意を取得すること、および本宣言に基づく情報提供については、当社が担当します。Redditが受領後にデータで行うすべてについては、Redditが単独で責任を負います。Redditの広告条件（*Reddit Business Tool Terms* および Reddit Advertising Data Processing Agreement）は、その限りにおいてRedditを独立した責任者と記述しています。第13項に基づくあなたの権利は、当社に対しても Redditに対しても行使できます。あなたが当社に対して寄せる、Redditの処理に関する事項は、当社が転送します。Redditがデータをどのように処理するかは、Redditのデータ保護宣言が記述しています。

受領者。 欧州経済領域内の広告顧客に対する契約当事者は、 Reddit Netherlands B.V., Euro Business Center, Looiersgracht 43, 1016 VR Amsterdam, オランダです。データはさらに Reddit, Inc., 548 Market St. #16093, San Francisco, CA 94104, USA によって処理されます。Redditのデータ保護連絡先：dpo@reddit.com。

第三国への移転。 Reddit, Inc. は EU-US Data Privacy Framework に基づき認証されています。米国への移転は、EU委員会の2023年7月10日付の十分性認定決定に基づきます。この根拠が適用されない、または失効した場合に備え、Redditと当社は補完的に、EU委員会の標準契約条項（モジュール1、責任者間の移転）を合意しています（第11項）。

保存期間。 Cookie _rdt_uuid および _rdt_cid は90日間有効です。1件の予約について当社は、あなたが同意していたこと、および _rdt_uuid の値を、当社が当該予約を保管する間（第14項）保存します。予約のIPアドレスおよびブラウザ識別子は、通知がRedditに送信され次第、遅くとも14日後に削除します。Redditがデータをどれだけの期間保存するかは、 Redditのデータ保護宣言に従います。

撤回。 あなたは同意をいつでも将来に向けて撤回できます ——最も簡単なのは、各ページのフッターにある「Cookies」のリンクからです。その時点から、ウェブサイトはRedditに何も通知しなくなり、以後の訪問でPixelを読み込まなくなり、両方のCookieは当社のドメインから削除され、当社のサーバーは以後の予約を Redditに通知しません。それまでに行われた処理の適法性はこれによって影響を受けません。Redditがすでに受領したものはRedditのもとにあり、その削除はRedditに請求でき、当社はそれを支援します。同意がなくても、あなたはウェブサイトおよび予約を制限なく利用できます。

5. ゲスト用アプリ（app.snapories.com）

5.1 アカウントなしでの識別

あなたはアカウントを作成しません。あなたの画像とあなたのフィルムロールがあなたに紐づいたままとなるよう、当社のサーバーはあなたに署名付きのアクセスパスを発行します。このパスは3か所に保存されます。すなわち、あなたのブラウザのローカルストレージ、当社が設定するクッキー（spr_id）、そして——現在の呼び出しのために——短命な2つ目のエントリーです。

当社は、端末のフィンガープリンティングを明示的に使用しません。 あなたの端末を技術的特徴に基づいて再識別する、かつて用いられていた手法は完全に削除されました。すなわち、それは同一構造の2台の端末を取り違える可能性があり、データ保護法上正当化できませんでした。有効なパスを持たない端末は、当社にとって新しい、未知の人物です。

法的根拠：Art. 6 Abs. 1 lit. b DSGVO。パスの設定は技術的に絶対必要であり、したがって § 25 Abs. 2 Nr. 2 TDDDG により同意は不要です。

5.2 あなたの名前

参加時に入力される名前は自由に選択できます。主催者がそのように設定している場合、それはこのイベントの他の参加者に表示されます。法的根拠：Art. 6 Abs. 1 lit. b DSGVO。

5.3 写真および画像

当社は、あなたが撮影した画像、技術的に派生したバージョン（サムネイル画像）、ならびにメタデータ（時刻、寸法、あなたおよびイベントへの紐づけ）を処理します。目的：イベントのギャラリーの提供。法的根拠：あなたに対しては Art. 6 Abs. 1 lit. b DSGVO、画像に写っているその他の人物に関しては Art. 6 Abs. 1 lit. f DSGVO（閉じられた範囲内で出来事を共同で記録することに対する参加者の正当な利益）。

アプリを利用していない、画像に写っている人物は、第13項に基づく権利——特に Art. 21 DSGVO に基づく異議申立権——を有します。実際には2つの方法があります。すなわち、主催者は個々の画像を直ちにブロックでき、また当社は要求に応じて画像を削除します。自動的な顔認識、自動的な不可識別化、または参照用撮影画像との照合は行われません。

生体データはありません。 Snapories は顔のテンプレートも顔ベクトルも作成せず、生体照合も行いません。当社は誰かを顔によって再識別することはなく、画像を参照用撮影画像と照合することもなく、画像から誰が写っているかを読み取ることもできません。かつて計画されていた自身の顔を不可識別化する機能は市場投入前に削除され、システム内には存在しません。

AI分析が記述する内容。 画像がAIフォトボックス（第6項）のために分析される場合、その際に前景に写っている各人物の短い記述が生成されます——その見かけの肌の色および見かけの民族的出自を含みます。それは、生成される画像が写っている人物の外見を保持し、別の外見に置き換えられないようにするためのものです。これらは Art. 9 DSGVO の意味における特別な種類の情報であり、当社はそれが発生しないと主張する代わりに、ここで明記します。それらはもっぱらこの一つの目的のためにのみ使用されます。すなわち、当社はそれらを誰かを分類し、プロファイリングし、セグメント化し、評価し、または再識別するために使用せず、サービス内では生成される画像以外の何にも影響を及ぼしません。それらは当社のデータベースには書き込まれません。生成のためには、それらは暗号化されて、あなたのアプリがそのセッションの間保持するセッショントークンの中に保持されます。第6.1a項に基づく自動的な審査においては、それらからイエス／ノーの回答が導き出され次第、破棄されます。送信、法的根拠、およびAI提供者における保存に関する詳細：第6項。

5.4 割当量および共有

当社は、あなたが何回の撮影およびクレジットを消費したか、ならびに画像が共有されたかどうかをカウントします。これらのカウンターは運用上必要（割当量管理）であり、集約された、個人に関連しない統計に反映されます。法的根拠：Art. 6 Abs. 1 lit. b および lit. f DSGVO。

5.5 ギャラリーへのアクセス

イベントのギャラリーは、7桁のランダムな参加コードを通じてアクセスできます。このコードは事実上推測不可能ですが、ログインを構成するものではありません。すなわち、それを知っている者は、イベントの公開された画像を見ることができます。当社は、あなたが誰があなたの画像を見ることができるかを判断できるよう、この点を指摘します。

このアクセスはイベント期間中のみ存在します。イベントの終了をもって、ギャラリーはゲストにとってアクセス不可能となります。主催者はその後、期限付きの共有リンクを通じて画像を提供することができます（第14項）。

5.6 個人用の復元リンク

「写真を保存」機能を通じて、あなたはあなたの識別子を含むリンクを生成します。このリンクを所持する者は、あなたの画像および割当量へのアクセスを得ます。これをパスワードのように取り扱ってください。このリンクは最大400日間有効であり、一般的なアクセスキーとしてではなく、識別情報を引き継ぐためにのみ使用できます。

6. AIフォトボックスおよび自動的な画像審査——AI提供者への送信

6.1 フォトボックスで起こること。 フォトボックスには独自のカメラがありません。あなたはアプリの唯一のカメラで撮影します。その後、すでにギャラリーにあるあなた自身の画像を1つ選び、それに対して何が行われるべきかを記述します。この画像は、あなたのテキスト入力とともにAI提供者Google（Gemini API、generativelanguage.googleapis.com）に送信されます。そこで複数のステップにわたり、写っている人物の数が判定され、衣装の提案が生成され、最終的に結果画像が生成されます。結果は、あなたのイベントの追加の画像として当社が保存します。

あなたの元の画像は変更も置換もされません — ギャラリーには、あなたが撮影したとおりそのまま残ります。同じ画像にAIを2回適用すると、2つの結果画像が得られます。

生成が行われている間、当社はイベントのデータ地域に、あなたが選んだ画像の作業用コピーを作成します。これはどこにも表示されません。これは、当社が不適切として拒否する画像を、ギャラリーにあるあなたの写真に手を触れることなく破棄できるようにするために存在します。あなたの画像が拒否された場合、当社はこのコピーを直ちに削除します。そうでない場合、それはイベントのデータに属し、イベントとともに削除されます。あなたはいつでもその削除を要求できます（第13項）。

6.1a アップロードされた各画像の自動検査。 アプリが、そもそもどの画像についてAI機能を提供できるのかを知るために、あなたがアップロードした各画像が自動的に検査されます — 後で実際に使用するものだけではありません。これはあなたの関与なしに、アップロード直後に行われ、そのために画像は、第6.1項と同じ条件で同じAI提供者（Google、Gemini API）に送信されます — 当社のソフトウェアが画像を再エンコードできる限りにおいては最大1,280ピクセルの辺の長さに縮小され、そうでない場合は縮小せずに送信されます。

当社が尋ねること、そして当社が保持すること。 当社は2つのことを尋ねます。そもそも画像に人物がいるか、そして画像の切り取り範囲が、衣装が収まる場所を得られるほど十分に広いかです。そこから当社は単一のはい/いいえの判定を導き出し、その判定のみ — 1つの値であり、それ以外には何も — を、画像に対して保存します。提供者の回答そのものは保存しません。それは、そこから判定が導き出され次第破棄されます（それが何を含むかは第5.3項の囲み記事が説明します）。

検査が行われない場合。 検査は主催者がAI画像を予約したイベントについてのみ実行されます。それのないイベントでは、何も送信されず、何も検査されません。検査が失敗した場合や時間がかかりすぎた場合、あなたの画像は単に評価されないままとなります — 従来どおりアップロードされ、保存され、表示され、それについて何も変わりません。

あなたにとっての意味。 この判定は、この画像についてAI機能が提供されるかどうかのみを決定します。それは画像についての、またはそこに写っている人物についての判断ではなく、誰にも表示されず、転送されず、サービス内の他の何にも影響しません。

6.2 法的根拠。 あなたが要求した生成については、Art. 6 Abs. 1 lit. b DSGVO — 生成は、あなたが要求したサービスです。第6.1a項に基づく自動検査については、Art. 6 Abs. 1 lit. f DSGVO — 予約されたAI機能を、それが実際に機能しうる場所でのみ提供し、失敗するであろうアクションを提供しないことについての、当社および主催者の正当な利益。あなたはArt. 21 DSGVOに基づきいつでも異議を申し立てることができます（第13項）。当社への連絡で足ります。

6.3 提供者がそれで行うこと。 有料利用に適用される条件に従い、Googleは入力および結果を自社のモデルの訓練には使用しません。Googleは入力および結果を、不正利用の検出および法的義務の履行のためにのみ、限られた期間記録します。

6.4 処理地および第三国移転。 利用されるインターフェースは、データ地域がEUのイベントについても欧州連合の外、特に合衆国で処理します。その根拠は、受信者が認証されている限りにおいてEU-US Data Privacy Frameworkに関するEU委員会の十分性認定であり、補足的にEU委員会の標準契約条項および追加的な保護措置です。これらの手段にもかかわらず、合衆国への移転については、特に国家によるアクセスの可能性に関して、残存リスクが存在します。

6.5 制限。 当社が送信するのは、画像、および生成の場合はあなたのテキスト入力 — それ以外には何も送信しません。あなたの名前も、あなたの識別子も、あなたのメールアドレスも、他のゲストの画像も送信しません。生成の場合、それはまさにあなたが選んだその1つの画像です。第6.1a項に基づく自動検査の場合、それはそのつどアップロードされる画像であり、アップロード時に個別に送信されます — 決してあなたのギャラリー全体ではありません。

6.6 表示。 フォトボックスの結果は、アプリケーション内でAI生成であることが視認できるように表示されます（Art. 50 Abs. 4 KI-VO）。

7. 自動化された不正利用からの保護（Cloudflare Turnstile）

7.1 生成をトリガーする、またはメールを送信するフォームにおいて、当社はCloudflare Turnstileを使用します — 画像パズルに代わる、プライバシーに配慮した選択肢です。

7.2 その際に処理されるもの。 検査モジュールはchallenges.cloudflare.comから読み込まれ、あなたのブラウザのシグナルを評価します。サーバー側での確認の際、当社はCloudflareに、発行された検査トークンとあなたのIPアドレスを送信します。

7.3 その際に起こらないこと。 当社は、Turnstileが当社のドメイン上でクッキーも、あなたのブラウザのストレージへのその他のエントリも残さないことを測定しました。広告識別子は設定されず、サイトを横断するプロファイルも作成されません。

7.4 法的根拠。 Art. 6 Abs. 1 lit. f DSGVO（前文第49項：ネットワークおよび情報セキュリティ、不正防止）。検査モジュールの読み込みは、あなたが要求した機能のために技術的に不可欠であり、したがって§ 25 Abs. 2 Nr. 2 TDDDGに基づき同意を要しません。

7.5 受信者および第三国。 Cloudflare, Inc.（合衆国）、ないしCloudflare Germany GmbH。合衆国への移転は、EU-US Data Privacy Framework、および補足的に標準契約条項に基づいて行われます。

8. 事業におけるその他の処理

8.1 無料デモの不正利用防止上限。 無料のお試し機能が自動的に悪用されないよう、当社はアクセスパスごとおよびネットワーク範囲ごとに生成回数をカウントします。その際、お客様のIPアドレスは保存されません。IPアドレスはまずネットワーク範囲（IPv4 /24、IPv6 /64）に短縮され、その値が暗号学的ハッシュ処理によって不可逆的に短縮されます。保存されるのはこのハッシュ値とカウンターのみです。保存期間：2日間。法的根拠：Art. 6 Abs. 1 lit. f DSGVO（不正利用および制御不能なコストからの保護）。

8.2 決済処理。 当社は決済をStripe（Stripe Payments Europe, Ltd.、アイルランド）を通じて処理します。その際、決済データおよび請求データは直接Stripeに送信され、完全なカード情報が当社のシステムに届くことはありません。PayPalでお支払いの場合、これはStripe内の決済手段として行われます。法的根拠：Art. 6 Abs. 1 lit. b DSGVO、税務上の記録については Art. 6 Abs. 1 lit. c DSGVO。Stripeは、不正防止および自らの監督法上の義務の履行のために、決済データを一部自らが管理者として処理することもあります。

8.3 ワンタイムコードによるログイン。 主催者ダッシュボードおよび内部コンソールへのログインのために、当社は指定されたアドレスに6桁のワンタイムコードを送信します。このコードは10分間有効で、その後削除されます。法的根拠：Art. 6 Abs. 1 lit. b DSGVO。

8.3a 管理者キーの復旧。 復旧機能を通じて、当社はイベントの管理者キーを登録されたアドレスにのみ送信します。法的根拠：Art. 6 Abs. 1 lit. b DSGVO。

8.4 主催者、パートナーおよび紹介に関するデータ。 当社は、氏名、メールアドレス、地域、予約されたイベント、請求および決済データ、ならびに——パートナーの場合——会社名、ウェブサイト、国、ロゴおよびブランドカラーを、また——紹介プログラムにおいては——個人用コード、それに関連する利用実績およびポイント残高を処理します。法的根拠：Art. 6 Abs. 1 lit. b DSGVO、税務上関連するデータについては Art. 6 Abs. 1 lit. c DSGVO。

8.5 内部コンソール。 当社の従業員は、内部コンソールにおいて事業指標、イベントおよびアカウントの基本データ、コード、利用実績ならびにパートナーデータを閲覧します。アクセスは明示的に登録されたアドレスの一覧に限定されており、すべての従業員は守秘義務を負っています。

8.6 イベント後の対応：画像とメールによる一つの問い合わせ。 予約されたイベントの終了からおよそ35時間後、当社はそのイベントの予約に使用されたメールアドレス宛てに連絡します。このメッセージには、イベントのすべての画像をアーカイブとしてダウンロードできる期限付きのリンクと、どのような様子だったかを簡単にご返信いただきたいという依頼が含まれています。これは予約者本人にのみ送信されます——当社はゲストのメールアドレスを保存していません（第5.1項）。このために処理されるのは、予約者のメールアドレスと氏名、イベントの名称と期間、ならびにそのために生成された共有リンクです。

二つの目的、二つの法的根拠。画像の提供は、お客様が購入されたサービスです：Art. 6 Abs. 1 lit. b DSGVO。問い合わせは、当社自身の類似サービスに関するダイレクト広告です：Art. 6 Abs. 1 lit. f DSGVO（自社の提供するサービスを宣伝し改善することへの正当な利益）であり、分野別には § 7 Abs. 3 UWG に規定されています。当社はその要件を遵守しています。すなわち、当社は販売に関連してお客様からアドレスを取得し、それを自社の類似サービスのためにのみ使用し、異議を申し立てた方には一切連絡せず、アドレスの取得時および当該メールのいずれにおいても、お客様の異議申立権についてお知らせしています。

8.7 このメールに対する異議と、それについて当社が保存するもの。 お客様は、問い合わせのためのアドレスの使用に対していつでも異議を申し立てることができます——当該メール内のリンクを通じて、または書式を問わず support@snapories.com 宛てに。その際、基本料金に基づく通信費を除き、お客様に費用は発生しません。異議申立後も、お客様は画像を含むメールを引き続き受け取ります。これは契約の履行だからです。問い合わせは行われなくなります。異議申立権の詳細は第13項に記載されています。

異議そのものについて、当社はお客様のメールアドレス、その時点、およびそれが当社に届いた経路を保存します。法的根拠：Art. 6 Abs. 1 lit. c DSGVO と § 7 Abs. 3 Nr. 3 UWG との組み合わせ、ならびに Art. 6 Abs. 1 lit. f DSGVO（一度表明された異議を恒久的に尊重できることへの正当な利益）。この記録は削除されません。その理由は第14項に記載されています。

9. お客様の端末への保存

お客様の同意なく、Snapories は、要求されたサービスのためにどうしても必要なもののみを保存します。具体的には次のとおりです。当社が設定するいくつかのCookie——ゲストアプリにおける spr_id（お客様の画像がお客様に紐付けられたままとなるようにするため）、予約中の spr_oclaim（お客様の確認ページが、お客様が支払いを行ったページであることを認識するため）、およびお客様が選択した言語のための spr_lang——ならびに、アクセスパス、言語選択、表示、最後に開いたイベント、同意確認におけるお客様の選択、およびアプリのオフライン版のために、お客様のブラウザのローカルストレージに保存されるいくつかの項目です。この保存について、§ 25 Abs. 2 Nr. 2 TDDDG は情報提供を求めており、同意は求めていません。

お客様の同意がある場合、マーケティングウェブサイトにおいて Reddit ピクセルの Cookie が追加されます（第4.6項）。これらは、お客様が広告測定に同意した後にのみ設定され、お客様が同意を撤回すると削除されます。ゲストアプリ、主催者ダッシュボードおよび当社のその他の画面には、同意を必要とする保存はありません。そのため、そこでは確認も表示されません。

各項目のすべて——キー、目的、有効期間、提供者——を網羅した、常に最新の一覧は、snapories.com/de/cookies でご確認いただけます。この一覧はソースコードから直接生成され、自動照合によって強制されます。すなわち、コード内に新しい保存項目があると、それがそこで宣言されるまでテストが失敗します。これにより、この記載が古くなることはありません。

10. お客様のデータの受領者

当社は、個人データを、事業のために必要な範囲、または法的に義務付けられている範囲においてのみ提供します。受領者のカテゴリー：

ホスティングおよび保存： Amazon Web Services（イベントのデータ地域に応じてフランクフルトまたは北バージニアのデータセンター。アカウントおよび事業上の記録は常にフランクフルト——第12項）、ならびに同じ提供者のコンテンツ配信網を通じた画像の配信（第12項）
AI生成および自動画像チェック： Google（第6項）
不正利用防止： Cloudflare（第7項）
広告測定（お客様の同意がある場合のみ）： Reddit（第4.6項）——委託処理者としてではなく、当社との共同管理者またはそれぞれ独立した管理者として
決済処理： Stripe（第8.2項）
メール送信： 当社の送信サービス提供者
アドバイザーおよび当局： 税務アドバイザー、法務アドバイザー、会計監査、ならびに法律で定められた範囲における当局および裁判所

名称を記載した常に最新の一覧（所在地、処理場所および移転の根拠を含む）は、再委託処理者一覧 に掲載されています。

第4.6項に基づくあなたの同意の範囲でRedditに提供する場合を除き、当社はあなたのデータを広告ネットワークに提供しません。また、データ仲介業者や分析提供者にも提供しません。販売は行いません。

11. 第三国への移転

欧州経済領域外の国への移転は、AI生成および自動の画像チェック（Google、米国 — 第6項）、不正利用対策（Cloudflare、米国）、あなたの同意に基づく広告効果測定（Reddit、米国 — 第4.6項）、ならびに画像の配信（Amazon Web Services）において行われます。イベントの開催中、画像は配信のために一時的にエッジ拠点にキャッシュされ、これはEU域外でも行われます（第12項）。根拠は以下のとおりです。

EU-US Data Privacy Frameworkに関する欧州委員会の2023年7月10日の十分性認定（受領企業が認証を受けている限りにおいて）、ならびに
補足的に、欧州委員会の標準契約条項（実施決定（EU）2021/914）、ならびに移転影響評価および追加的な保護措置（送信時および保存時の暗号化、データ最小化、AI提供者への氏名または識別子の不移転）。

それぞれの保証措置の写しは、privacy@snapories.com にてご請求いただけます。

12. データリージョン（EU / 米国）

各イベントについて、予約時にデータリージョンが定められます。これにより、当該イベントのデータがどのリージョンで保存され、当社によって処理されるかが決まります。

EU → フランクフルト・アム・マイン（eu-central-1）
米国 → 北バージニア（us-east-1）

イベントのデータがリージョン間で複製されることはありません。各リージョンは、そのために独自のデータベースと独自の保存領域を有しています。

アカウントおよび請求に関するデータ。 当社におけるあなたのアカウント（メールアドレス、ログインコード、およびそれによって管理されるイベント）は、欧州連合（フランクフルト・アム・マイン）に所在し、これはイベントのデータリージョンにかかわらず、すべてのイベントについて当てはまります。同じことが、パートナーアカウントおよび紹介者アカウント、割引コードおよびその利用、紹介に基づく請求権、ならびに予約における請求先および請求書についても当てはまります。これらのデータセットは一度だけ保持され、両方のリージョンから読み取られます。すなわち、1つのアカウントが両方のリージョンのイベントを管理し、一方のリージョンで発行されたクーポンは他方でも利用できなければなりません。リージョンごとに分割するということは、コードが発行されていない方のリージョンで拒否されることを意味してしまいます。データリージョンが米国のイベントについては、次のことを意味します。すなわち、当該イベントの画像とそのゲストのデータは北バージニアに所在し、それを予約したアカウントとそれに係る請求書はフランクフルトに所在します。

画像の配信。 画像がどこでも迅速かつ確実に届くように、当社はコンテンツ・デリバリー・ネットワーク（Amazon CloudFront）を通じてこれを配信します。その際、画像は一時的にエッジ拠点にキャッシュされます — これはEU域外でも行われ、拠点の範囲は米国、カナダ、欧州およびイスラエルに及びます。このキャッシュはイベントの開催中に限って存在します。イベントの終了とともに当社はキャッシュを消去し、この経路を通じた取得はできなくなります。画像の保存された版がデータリージョンを離れることはありません。

データリージョンが対象とするものと対象としないもの: データリージョンは、当該イベントのデータ — その画像、ならびにイベントおよびそれに関与した者について記録される事項 — を規律し、それらがどこで保存、処理および削除されるかを定めます。3つの事項はその外にあります。データリージョンは、配信のためにバイトが短時間保持されるすべての場所を記述するものではありません（上記参照）。また、一度EUに保持され両方のリージョンから読み取られるアカウントおよび業務上のデータセット（上記参照）を対象とするものでもありません。さらに、第6項および第7項に記載された外部提供者への呼び出しも対象としません。これらは選択されたデータリージョンにかかわらず処理を行い、そこでは第11項が適用されます。

13. あなたの権利

あなたはDSGVOに基づき、以下の権利を有します。

権利	根拠条文	意味
アクセス（開示）	Art. 15	当社があなたに関するデータを処理しているか、またどのデータを処理しているかを知ることができます。
訂正	Art. 16	不正確なデータが修正されます。
消去	Art. 17	保存義務が妨げとならない限り、あなたのデータは削除されます。
制限	Art. 18	処理が削除される代わりに凍結されます。
データポータビリティ	Art. 20	あなたは一般的な形式でご自身のデータを受け取ります。
異議申立て	Art. 21	正当な利益に基づく処理に対して異議を申し立てることができます。ダイレクトマーケティングに対しては、異議は無条件に効力を有します（Abs. 2）。
同意の撤回	Art. 7 Abs. 3	将来に向かって効力を有します。それまでの処理は適法なままです。

権利の行使方法: privacy@snapories.com 宛てに、書式を問わずメールでお知らせください。当社は遅滞なく、遅くとも1か月以内に回答します。追加の情報なしにあなたを特定できない場合 — これはゲストアプリをアカウントなしで利用する場合の通常のケースです — 、当社は照合を可能にする情報（Art. 11 Abs. 2 DSGVO）、例えばイベントの参加コード、使用した名前、およびおおよその時刻を必要とします。

画像に写っている方という特別な場合: アプリを利用していないにもかかわらず画像に写っている場合は、privacy@snapories.com までご連絡いただき、イベントおよび画像をできる限り正確にご説明ください。当社は当該画像を削除します。または、当社が受託処理者となる商業イベントの場合には、当該請求を遅滞なく責任を負う組織へ転送し、その対応を支援します。

ダイレクトマーケティングという特別な場合: ダイレクトマーケティングを目的とするお客様のデータの処理——当社においてはフォローアップメール（第8.6項）における問い合わせのみがこれに該当します——に対しては、Art. 21 Abs. 2 DSGVO に基づき、いつでも異議を申し立てることができます。この異議は無条件です。すなわち利益衡量は行われず、理由を述べる必要もありません。異議の申立て後、当社はお客様のデータをこの目的のために処理しません。最も迅速な方法は、該当する各メールに記載されたリンクを利用することです。support@snapories.com への形式を問わないメッセージでも同様に十分です。

苦情を申し立てる権利: お客様は、データ保護監督機関、特に当社について管轄する以下の機関に対して苦情を申し立てる権利を有します:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
https://www.lda.bayern.de

14. 保存期間の概要

データ	期間
予約されたイベントの画像および関連するメタデータ	イベント終了後、少なくとも30日間保存します。ゲストのアクセスはイベントの終了とともに終了します。この期間中、画像は主催者が取得でき、主催者は期間を限定した共有リンクを通じてゲストに提供できます。その後は、継続的な提供を求める権利はありません。請求があった場合は30日以内に削除します。
AI生成に使用された画像の作業用コピー（どこにも表示されません——第6.1項）	画像が不適切として拒否された場合は直ちに削除します。それ以外の場合はイベントとともに削除します。
自動画像チェックの結果（画像ごとに1件の可否の値——第6.1a項）	それが属する画像とともに
デモイベントの画像およびデータ	7日間
ブラウザ内のアクセスパス · 識別Cookie	90日間 · 最大400日間
個人用復元リンク	最大400日間
ログイン用のワンタイムコード	10分間
不正利用カウンター（ネットワーク範囲のハッシュ）	2日間
マーケティングウェブサイトのアクセスログ（第4.1項）	7日間
ページカウント：訪問番号 · 日ごとのランダム値（第4.2項）	最後のページ閲覧から30分間 · 2日間
同意確認におけるお客様の選択（第4.5項）	12か月間
Reddit ピクセルの Cookie `_rdt_uuid` · `_rdt_cid`（同意がある場合のみ——第4.6項）	90日間、または撤回まで
予約に関するキャンペーン情報、広告効果測定への同意および `_rdt_uuid`（第4.3項、第4.6項）	予約記録とともに
Reddit への報告のための予約の IP アドレスおよびブラウザ識別情報（ユーザーエージェント）（同意がある場合のみ——第4.6項）	Reddit への報告が送信されるまで、遅くとも14日間。予約記録とともに保存することはありません。
主催者、パートナーおよび紹介アカウント	取引関係が継続する期間
フォローアップメールに対する異議（アドレス、時点、経路——第8.7項）	無期限であり、これは意図的なものです：失効する異議は、当社がいずれ考慮しなくなる異議となってしまいます。§ 7 Abs. 3 Nr. 3 UWG はこれについて期限を定めておらず、この記録は、一度表明された異議が存続する唯一の場所です。
請求書および予約記録	8年間（§ 147 Abs. 3 AO、§ 257 Abs. 4 HGB、§ 14b Abs. 1 UStG）
個人と関連づけられない集計値	無期限（個人との関連なし）

15. 自動化された意思決定は行いません

Art. 22 DSGVO の意味における、プロファイリングを含む個別の事案での自動化された意思決定は行われません。AIフォトボックスは画像を生成します。それは個人に関する決定を行わず、法的効果も有しません。自動画像チェック（第6.1a項）は、個々の画像についてAI機能を提供するか否かのみを判断します。それは誰も評価せず、法的効果を有さず、またこれに匹敵する重大な影響も及ぼしません。コンテンツの削除に関する決定は人間が行います。

16. セキュリティ

当社は、Art. 32 DSGVO に基づく技術的および組織的措置を講じています。これには、通信の暗号化（TLS）、保存データの暗号化、イベントデータのデータリージョンの厳格な分離、アクセスが制限された内部システム、画像ファイル向けの署名付きかつ短命のアクセストークン、サーバーサイドの不正利用防止、ならびに使用されるコンポーネントの定期的な更新が含まれます。詳細は受託処理契約の付属書2に記載されています。

17. 本プライバシーポリシーの変更

当社は、サービス、使用するサービス提供者または法的状況が変更された場合に、本プライバシーポリシーを調整します。その時々の最新の版は snapories.com/privacy.html で参照できます。冒頭の日付が現在の版を示します。

18. 拘束力を有する言語版

本プライバシーポリシーについては、もっぱらドイツ語版が拘束力を有します。 他の言語による版は、もっぱら情報提供を目的として提供するものです。相違がある場合は、ドイツ語版が優先します。当社が提供した他言語版を信頼した本人（データ主体）に対しては、これは、ドイツ語版が当該本人にとってより不利でない限りにおいてのみ適用されます。