法的情報

プライバシーポリシー

Stand: 2026年9月15日 · すべての法的文書

本翻訳は情報提供のみを目的としています。法的拘束力を持つのはドイツ語版のみです。

本翻訳は情報提供のみを目的としています。法的拘束力を持つのはドイツ語版のみです。

1. 管理者および連絡先

データ保護一般規則（DSGVO）にいう管理者は、以下のとおりです。

Matthias Anderer GmbH
Abt-Kaspar-Str. 19, 83607 Holzkirchen, Deutschland
業務執行者：Matthias Anderer
電子メール：privacy@snapories.com · 電話：+49 151 22837719
Amtsgericht München HRB 224848 · USt-IdNr. DE305934264

データ保護に関するすべてのご質問およびお客様の権利の行使については、privacy@snapories.com までご連絡ください。

データ保護責任者は現在選任されていません。当社の検討によれば、§ 38 BDSG の要件は満たされていません。この点に変更があった場合は、この箇所に連絡先を公表します。

2. 当社が責任を負う事項 — および主催者が責任を負う事項

Snapories は、常に誰かが予約したイベントの枠内で利用されます。データ保護法上誰が管理者となるかは、誰が予約するかによって異なります。

場合	イベント内容の管理者は誰か	当社の役割
私的イベント（結婚式、誕生日、家族の祝い事）で、私人が予約したもの	予約する私人は、その自らの利用について通例家庭内例外（Art. 2 Abs. 2 lit. c DSGVO）の対象となり、したがって DSGVO の名宛人ではありません。	当社は、当社が実施する処理について独自の管理者（Art. 4 Nr. 7 DSGVO）です。
業務上のイベント（社内行事、見本市、フェスティバル、ブランドプロモーション）で、企業、官公庁または団体が予約したもの	予約した組織。	その限りにおいて当社は Art. 28 DSGVO による委託処理者です。委託処理契約が適用されます。

これとは別に、当社は常に以下の事項について独自の管理者です。 すなわち、契約の履行および請求、運用およびITのセキュリティ、不正利用の防止、個人との関連を伴わない集計された利用数、ならびに法的義務の履行です。

さらにゲスト用アプリについては、当社はゲストであるお客様と直接の関係を有します。お客様は自らの意思でアプリを利用します。この点における法的根拠は Art. 6 Abs. 1 lit. b DSGVO（利用関係）です。

3. 6つの画面の概要

Snapories は、6つの分離されたウェブサイト／アプリケーションで構成されています。これらはそれぞれ独自のドメインに置かれており、ブラウザ内のストレージを共有しません。

画面	ドメイン	対象者
マーケティングウェブサイト	snapories.com	すべての訪問者
ゲスト用アプリ	app.snapories.com	イベントのゲスト
主催者用ダッシュボード	host.snapories.com	予約する人
パートナーページ	partners.snapories.com	コ・ブランディングに関する情報
紹介ページ	refer.snapories.com	紹介プログラムに関する情報
内部コンソール	admin.snapories.com	当社の従業員専用

4. マーケティングウェブサイト（snapories.com）

4.1 サーバーログデータ。 アクセス時には、技術的に必要なデータが処理されます。IPアドレス、日付および時刻、呼び出されたリソース、ステータスコード、転送データ量、リファラー、ユーザーエージェント。目的：配信、安定性、ITセキュリティ。法的根拠：Art. 6 Abs. 1 lit. f DSGVO（安全で機能する提供に対する正当な利益）。保存期間：当社のホスティング事業者の運用ログの範囲内で短期間。

4.2 到達度測定なし、広告なし。 当社は分析、トラッキングまたは広告サービスを一切使用せず、外部フォント、ソーシャルメディアプラグイン、および第三者の埋め込みコンテンツも使用しません。ページは当社自身のサーバーからのファイルのみを読み込みます。

4.3 予約フォーム。 予約のために、当社は氏名、メールアドレス、請求先住所および国、イベント名および期間、選択されたゲスト数および割当枠、ならびに割引コード（該当する場合）を処理します。法的根拠：Art. 6 Abs. 1 lit. b DSGVO（契約の履行）、請求および税務データについては加えて Art. 6 Abs. 1 lit. c DSGVO（§ 14 UStG、§ 147 AO）。

4.4 お問い合わせ。 ご連絡いただいた場合、当社は回答のためにお客様の情報を処理します。法的根拠：Art. 6 Abs. 1 lit. b もしくは lit. f DSGVO。当社は、通信内容が不要となり、かつ保存義務が妨げとならなくなり次第、これを削除します。

5. ゲストアプリ（app.snapories.com）

5.1 アカウントなしの識別

お客様はアカウントを作成しません。お客様の画像およびフィルムロールがお客様に紐付けられたままとなるよう、当社のサーバーはお客様に署名付きアクセスパスを発行します。このパスは3か所に保存されます。すなわち、お客様のブラウザのローカルストレージ、当社が設定するCookie（spr_id）、そして――現在の呼び出しのために――短寿命の2番目のエントリです。

当社は明示的にデバイスフィンガープリンティングを使用しません。 お客様のデバイスを技術的特徴に基づいて再認識していた従前の方式は、完全に削除されました。それは同一構造の2つのデバイスを取り違える可能性があり、データ保護法上正当化できませんでした。有効なパスを持たないデバイスは、当社にとって新規の、未知の人物です。

法的根拠：Art. 6 Abs. 1 lit. b DSGVO。パスの設定は技術的に不可欠であり、したがって § 25 Abs. 2 Nr. 2 TDDDG により同意を要しません。

5.2 お客様の名前

参加時に入力する名前は自由に選択できます。主催者がそのように設定している場合、その名前はこのイベントの他の参加者に表示されます。法的根拠：Art. 6 Abs. 1 lit. b DSGVO。

5.3 写真および画像

当社は、お客様が撮影した画像、技術的に派生させた版（プレビュー画像）、ならびにメタデータ（撮影時刻、寸法、お客様およびイベントへの紐付け）を処理します。目的：イベントのギャラリーの提供。法的根拠：お客様に対しては Art. 6 Abs. 1 lit. b DSGVO、その他の被写体となった人物については Art. 6 Abs. 1 lit. f DSGVO（閉じられた範囲内での出来事の共同記録に対する参加者の正当な利益）。

アプリを利用していない被写体となった人物は、第13条に基づく権利――特に Art. 21 DSGVO に基づく異議申立権――を有します。実務上、2つの方法が用意されています。主催者は個別の画像を直ちにブロックすることができ、また当社は請求に応じて画像を削除します。自動的な顔認識、自動的な匿名化、または参照画像との照合は行われません。

生体データなし。 Snapories は顔テンプレートや顔ベクトルを作成せず、生体照合を行いません。当社は誰かをその顔によって再認識することはなく、画像を参照画像と照合することもなく、画像から誰が写っているかを判別することもできません。かつて計画されていた自分の顔を匿名化する機能は、市場投入前に削除され、システム内には存在しません。

AI分析が記述する内容。 ある画像がAIフォトボックス（第6条）のために分析される場合、その分析により、前景に写っている各人物についての短い記述が生成されます――その明らかな肌の色調および明らかな民族的出自を含みます。これは、生成される画像が被写体となった人物の外見を保持し、別人の外見に置き換えられないようにするために役立ちます。これらは Art. 9 DSGVO の意味における特別カテゴリーの情報であり、当社はそれが発生しないと主張するのではなく、ここで明示します。それらは専らこの一つの目的のためにのみ使用されます。当社はそれを誰かを分類、プロファイリング、セグメント化、評価または再認識するために使用することはなく、サービスにおいて生成される画像以外の何にも影響を与えません。それらは当社のデータベースに書き込まれることはありません。生成のためには、それらは、お客様のアプリがそのセッションの間保持するセッショントークンの中に暗号化されて携行されます。第6.1a条に基づく自動的な検査においては、それらからイエス／ノーの回答が導出され次第、破棄されます。送信、法的根拠、およびAI事業者における保存の詳細：第6条。

5.4 割当枠と共有

当社は、お客様が何回撮影し何クレジットを消費したか、および画像が共有されたか否かを計数します。これらのカウンターは運用（割当枠の管理）に必要であり、集計された、個人に関連しない統計に反映されます。法的根拠：Art. 6 Abs. 1 lit. b および lit. f DSGVO。

5.5 ギャラリーへのアクセス

イベントのギャラリーは、7桁のランダムな参加コードによってアクセスできます。このコードは事実上推測不可能ですが、ログインを構成するものではありません。すなわち、それを知っている者は、そのイベントの公開された画像を見ることができます。当社は、誰がお客様の画像を見ることができるかをお客様が判断できるよう、この点を指摘します。

このアクセスはイベント期間中のみ有効です。イベントの終了とともに、ギャラリーはゲストからアクセスできなくなります。主催者はその後、期間を限定した共有リンクを通じて画像を提供することができます（第14項）。

5.6 個人用復元リンク

「写真を保存」機能により、あなたの識別子を含むリンクが生成されます。このリンクを保有する者は、あなたの画像および割当量にアクセスできます。パスワードと同様に取り扱ってください。このリンクは最長400日間有効であり、本人性の引き継ぎのためにのみ使用でき、一般的なアクセスキーとしては使用できません。

6. AIフォトボックスと自動画像チェック — AIプロバイダーへの送信

6.1 フォトボックスで行われること。 フォトボックスには独自のカメラはありません。あなたはアプリの唯一のカメラで撮影します。その後、すでにギャラリーにあるあなた自身の画像を1枚選択し、それに対して何を行うかを記述します。この画像は、あなたのテキスト入力とともにAIプロバイダーであるGoogle（Gemini API、generativelanguage.googleapis.com）に送信されます。そこでは複数の段階を経て、写っている人物の数が判定され、衣装の提案が生成され、最終的に結果画像が生成されます。当社はこの結果を、あなたのイベントの追加画像として保存します。

あなたの元の画像は変更も置き換えもされません — それはあなたが撮影したそのままの形でギャラリーに残ります。同じ画像にAIを2回適用した場合、2枚の結果画像が得られます。

生成の実行中、当社はイベントのデータリージョン内に、あなたが選択した画像の作業用コピーを作成します。これはどこにも表示されません。当社が不適切として拒否した画像を、ギャラリー内のあなたの写真に手を加えることなく破棄できるようにするために存在します。あなたの画像が拒否された場合、当社はこのコピーを直ちに削除します。そうでない場合、それはイベントのデータに属し、イベントとともに削除されます。あなたはいつでもその削除を要求することができます（第13項）。

6.1a アップロードされた各画像の自動チェック。 アプリがどの画像に対してあなたにAI機能を提供できるかを把握するため、あなたがアップロードした各画像は自動的にチェックされます — 後で実際に使用するものだけではありません。これはあなたの関与なしに、アップロードの直後に行われ、そのために画像は、第6.1項に基づくのと同じ条件で同じAIプロバイダー（Google、Gemini API）に送信されます — 当社のソフトウェアが画像を再エンコードできる限りにおいて、辺の長さが最大1.280ピクセルに縮小され、そうでない場合は縮小されずに送信されます。

当社が問い合わせる内容と保存する内容。 当社は2つのことを問い合わせます。そもそも画像に人物が写っているか、そして衣装が収まるように画角が十分に広いかです。そこから当社は単一の「はい／いいえ」の回答を導き出し、この回答のみ — 1つの値であり、それ以外の何ものでもありません — を画像に対して保存します。プロバイダーの回答そのものは保存しません。それは、そこから「はい／いいえ」の回答が導き出された時点で破棄されます（その回答に何が含まれるかは、第5.3項の囲み記事が説明しています）。

チェックが行われない場合。 このチェックは、主催者がAI画像を予約したイベントの場合のみ実行されます。それのないイベントでは、何も送信されず、何もチェックされません。チェックが失敗した場合、または時間がかかりすぎる場合、あなたの画像は単に評価されないままとなります — 画像はこれまでどおりアップロードされ、保存され、表示され、それに変更は生じません。

これがあなたにとって意味すること。 この回答は、この画像に対してAI機能が提供されるかどうかのみを決定します。それは画像やそこに写っている人物についての判断ではなく、誰にも表示されず、転送されず、サービス内の他の何にも影響を及ぼしません。

6.2 法的根拠。 あなたが要求した生成については、Art. 6 Abs. 1 lit. b DSGVO — 生成はあなたが要求したサービスです。第6.1a項に基づく自動チェックについては、Art. 6 Abs. 1 lit. f DSGVO — 予約されたAI機能を、実際に機能し得る場合にのみ提供し、失敗するであろう操作を提供しないことについての、当社および主催者の正当な利益です。あなたはArt. 21 DSGVOに基づきいつでも異議を申し立てることができます（第13項）。当社への連絡で足ります。

6.3 プロバイダーがそれをどう扱うか。 有料利用に適用される条件に従い、Googleは入力および結果を自社のモデルの学習には使用しません。Googleは入力および結果を、不正利用の検出および法的義務の履行のためにのみ、限られた期間ログとして記録します。

6.4 処理地および第三国への移転。 利用されるインターフェースは、データリージョンがEUのイベントについても、欧州連合の域外、特に米国において処理を行います。その根拠は、受信者が認証されている限りにおいて、EU-US Data Privacy Frameworkに関する欧州委員会の十分性認定であり、補足的に、追加の保護措置を伴う欧州委員会の標準契約条項です。これらの手段にもかかわらず、米国への移転においては、特に国家によるアクセスの可能性に関して、残存リスクが存在します。

6.5 制限。 当社が送信するのは画像、および生成の場合はあなたのテキスト入力 — それ以外の何ものでもありません。あなたの名前、あなたの識別子、あなたのメールアドレス、および他のゲストの画像は送信しません。生成の場合、それはまさにあなたが選択した1枚の画像です。第6.1a項に基づく自動チェックの場合、それはその都度アップロードされる画像であり、アップロードの際に1枚ずつ — 決してあなたのギャラリー全体ではありません。

6.6 表示。 フォトボックスの結果は、アプリケーション内でAI生成であることが視認可能な形で表示されます（Art. 50 Abs. 4 KI-VO）。

7. 自動化された不正利用からの保護（Cloudflare Turnstile）

7.1 生成をトリガーする、またはメールを送信するフォームにおいて、当社はCloudflare Turnstileを使用します — これは画像パズルに代わる、プライバシーに配慮した手段です。

7.2 処理される内容。 検証モジュールは challenges.cloudflare.com から読み込まれ、お客様のブラウザのシグナルを評価します。サーバー側での確認の際、当社は発行された検証トークンおよびお客様の IPアドレス を Cloudflare に送信します。

7.3 その際に行われないこと。 当社は、Turnstile が 当社のドメインにおいて Cookie もお客様のブラウザのストレージへのその他の記録も残さない ことを測定によって確認しています。広告識別子は設定されず、サイトを横断するプロファイルも作成されません。

7.4 法的根拠。 Art. 6 Abs. 1 lit. f DSGVO（前文第49号：ネットワークおよび情報のセキュリティ、不正防止）。検証モジュールの読み込みは、お客様が要求された機能のために技術的に絶対不可欠であり、したがって § 25 Abs. 2 Nr. 2 TDDDG により同意を要しません。

7.5 受領者および第三国。 Cloudflare, Inc.（米国）ならびに Cloudflare Germany GmbH。米国への移転は、EU-US Data Privacy Framework に基づき、補足的に標準契約条項に基づいて行われます。

8. 事業運営におけるその他の処理

8.1 無料デモの不正利用制限。 無料のお試し機能が自動化された手段によって悪用されないよう、当社はアクセスパスごとおよびネットワーク範囲ごとに生成回数を集計します。その際、お客様の IPアドレスは保存されません。まずネットワーク範囲（IPv4 /24、IPv6 /64）に短縮され、その値がさらに暗号学的ハッシュ手法によって不可逆的に短縮されます。保存されるのはこのハッシュとカウンターのみです。保存期間：2日間。法的根拠：Art. 6 Abs. 1 lit. f DSGVO（不正利用および制御不能なコストからの保護）。

8.2 決済処理。 決済は Stripe（Stripe Payments Europe, Ltd.、アイルランド）を通じて処理します。その際、決済および請求に関するデータは直接 Stripe に送信され、完全なカード情報が当社のシステムに到達することはありません。PayPal でお支払いの場合、それは Stripe 内の決済方法として行われます。法的根拠：Art. 6 Abs. 1 lit. b DSGVO、税務上の記録については Art. 6 Abs. 1 lit. c DSGVO。Stripe は、決済データを一部、不正防止および自らの監督法上の義務の履行のために、独自の管理者としても処理します。

8.3 ワンタイムコードによるログイン。 主催者ダッシュボードおよび内部コンソールへのログインのために、当社は指定されたアドレスに6桁のワンタイムコードを送信します。コードは10分間有効であり、その後削除されます。法的根拠：Art. 6 Abs. 1 lit. b DSGVO。

8.3a 管理者キーの復元。 復元機能を通じて、当社はイベントの管理者キーを登録されたアドレスにのみ送信します。法的根拠：Art. 6 Abs. 1 lit. b DSGVO。

8.4 主催者、パートナーおよび紹介に関するデータ。 当社は、氏名、メールアドレス、地域、予約されたイベント、請求および決済データ、ならびに——パートナーの場合には——会社名、ウェブサイト、国、ロゴおよびブランドカラーを、そして——紹介プログラムにおいては——個人コード、それに関連する引き換えおよびポイント残高を処理します。法的根拠：Art. 6 Abs. 1 lit. b DSGVO、税務上関連するデータについては Art. 6 Abs. 1 lit. c DSGVO。

8.5 内部コンソール。 当社の従業員は、内部コンソールにおいて、事業指標、イベントおよびアカウントの基本データ、コード、引き換えならびにパートナーデータを閲覧します。アクセスは明示的に登録されたアドレスのリストに限定されており、すべての従業員は守秘義務を負っています。

8.6 イベントの事後対応：画像と、メールによる一つの問い合わせ。 予約されたイベントの終了から約35時間後、当社はそのイベントが予約されたメールアドレス宛てにご連絡します。このメッセージには、イベントのすべての画像をアーカイブとしてダウンロードできる期間限定のリンクと、どのような様子だったかを簡単にご返信いただきたいというお願いが含まれています。これは予約された方にのみ送信されます——当社ではゲストのメールアドレスは保存していません（第5.1項）。そのために、予約された方のメールアドレスと氏名、イベントの名称および期間、ならびにそのために生成された共有リンクを処理します。

二つの目的、二つの法的根拠。画像の提供は、お客様が購入されたサービスです：Art. 6 Abs. 1 lit. b DSGVO。問い合わせは、当社自身の類似したサービスに関するダイレクトマーケティングです：Art. 6 Abs. 1 lit. f DSGVO（自社の提供を宣伝し改善することへの正当な利益）であり、分野固有には § 7 Abs. 3 UWG に規定されています。当社はその要件を遵守しています：当社は販売に関連してお客様からアドレスを取得し、それを自社の類似したサービスのためにのみ使用し、異議を述べた方には一切送信せず、アドレスの取得時およびそのようなすべてのメールにおいて、お客様の異議申立権についてお知らせします。

8.7 このメールへの異議申立てと、それについて当社が保存する内容。 お客様は、問い合わせのためのアドレスの使用に対していつでも異議を述べることができます——そのようなすべてのメールに記載されたリンクを通じて、または書式を問わず support@snapories.com 宛てに。その際、基本料金による送信費用を除き、お客様に費用は発生しません。異議申立ての後も、お客様は画像を含むメールを引き続き受け取ります。これは契約の履行だからです。問い合わせは行われなくなります。異議申立権の詳細は第13項に記載されています。

異議申立てそのものについては、当社はお客様のメールアドレス、その時点、およびそれが当社に届いた経路を保存します。法的根拠：Art. 6 Abs. 1 lit. c DSGVO と § 7 Abs. 3 Nr. 3 UWG との組み合わせ、ならびに Art. 6 Abs. 1 lit. f DSGVO（一度表明された異議を恒久的に尊重できることへの正当な利益）。この記録は削除されません。その理由は第14項に記載されています。

9. お客様の端末上の保存

Snapories は、要求されたサービスのために 絶対に必要 なものだけを保存します。具体的には、ゲストアプリにおいて当社のサーバーが設定する Cookie（spr_id）1つ、およびアクセスパス、言語選択、外観、最後に開いたイベント、ならびにアプリのオフライン版のための、お客様のブラウザのローカルストレージ内のいくつかの記録です。

分析、広告またはプロファイル作成のための保存は 一切ありません。そのため同意バナーは表示されません：§ 25 Abs. 2 Nr. 2 TDDDG は、絶対に必要な保存については 情報提供 を要求しており、同意は要求していません。

完全かつ常に最新の一覧 — 各項目のキー、目的、保存期間、提供者 — は snapories.com/de/cookies でご確認いただけます。この一覧はソースコードから直接生成され、自動的な照合によって強制されます。すなわち、コード内に新たな保存項目が加わると、そこで宣言されるまでテストが失敗します。これにより、当該記載が古くなることはありません。

10. データの受領者

当社は、事業運営のために必要な範囲、または法的に義務付けられている範囲においてのみ、個人データを提供します。受領者の類型は次のとおりです。

ホスティングおよび保管: Amazon Web Services（データセンターはイベントのデータ地域に応じてフランクフルトまたは北バージニア。アカウントおよび業務上の記録は常にフランクフルト — 第12項）、ならびに同一提供者のコンテンツ配信ネットワークを通じた画像の配信（第12項）
AI生成および自動的な画像チェック: Google（第6項）
不正利用防止: Cloudflare（第7項）
決済処理: Stripe（第8.2項）
メール送信: 当社の送信サービス提供者
アドバイザーおよび当局: 税務顧問、法律顧問、監査法人、ならびに法律で義務付けられる範囲における当局および裁判所

名称を挙げた常に最新の一覧は、所在地、処理場所および移転の根拠とともに、再受託処理者の一覧 に掲載されています。

あなたのデータが広告ネットワーク、データブローカーまたは分析提供者に提供されることは ありません。販売も行われません。

11. 第三国への移転

欧州経済領域外の国への移転は、AI生成および自動的な画像チェック（Google、米国 — 第6項）、不正利用防止（Cloudflare、米国）、ならびに 画像の配信（Amazon Web Services）において行われます。イベントの実行中、画像は配信のため、EU外も含むエッジ拠点で一時的にキャッシュされます（第12項）。その根拠は次のとおりです。

受領する企業が認証されている範囲における、EU-US Data Privacy Framework に関する2023年7月10日の欧州委員会の 十分性認定、ならびに
補完的に、移転影響評価および追加的な保護措置（伝送中および保存時の暗号化、データ最小化、AI提供者への氏名または識別子の移転の不実施）を伴う、欧州委員会の 標準契約条項（実施決定（EU）2021/914）。

それぞれの保証措置の写しは、privacy@snapories.com にご請求いただけます。

12. データ地域（EU／米国）

各イベントについて、予約時に データ地域 が定められます。これは、当該イベントのデータがどの地域で保管され、当社によって処理されるかを決定します。

EU → Frankfurt am Main（eu-central-1）
米国 → 北バージニア（us-east-1）

あるイベントのデータが地域間で複製されることはありません。各地域は、そのために独自のデータベースと独自の保管領域を有しています。

アカウントおよび請求データ。 当社におけるあなたのアカウント — メールアドレス、ログインコード、およびそれによって管理されるイベント — は、欧州連合（フランクフルト・アム・マイン）に保管されます。これは、いずれのイベントについても、そのデータ地域にかかわらず当てはまります。同じことが、パートナーおよび紹介者のアカウント、割引コードおよびその利用、紹介に基づく請求権、ならびに予約に係る請求先および請求書についても当てはまります。これらの記録は一度だけ保持され、両地域から読み取られます。 一つのアカウントは両地域のイベントを管理し、一方の地域で発行されたクーポンは他方の地域でも利用可能でなければなりません。地域ごとに分割することは、あるコードが、それが発行されなかった地域で拒否されることを意味します。データ地域が米国のイベントの場合、これは次のことを意味します。すなわち、当該イベントの画像とそのゲストのデータは北バージニアに、それを予約したアカウントおよびそれに係る請求書はフランクフルトに保管されます。

画像の配信。 画像がどこでも迅速かつ確実に届くよう、当社はコンテンツ配信ネットワーク（Amazon CloudFront）を通じて配信します。その際、画像は エッジ拠点で一時的にキャッシュされます — EU外も含みます。その拠点範囲は、米国、カナダ、欧州およびイスラエルに及びます。このキャッシュは イベントの実行中のみ 存在します。イベントの終了とともに、当社はキャッシュを消去し、この経路を通じた取得はもはや不可能となります。画像の保管された版がデータ地域を離れることはありません。

データ地域が対象とするものと対象としないもの: データ地域は、当該イベント のデータ — その画像、およびイベントとそれに関与した人物について記録される事項 — を規律し、それらがどこで保管、処理および削除されるか を定めます。三つの事項はその範囲外にあります。データ地域は、配信のためにバイトが短時間保持されるあらゆる場所を記述するものではありません（上記）。データ地域は、EU内で一度だけ保持され両地域から読み取られるアカウントおよび業務上の記録を対象としません（上記）。そして、データ地域は、第6項および第7項に記載された外部提供者の呼び出しを対象としません。これらは選択されたデータ地域とは無関係に処理を行い、その点については第11項が決定的です。

13. お客様の権利

お客様は、DSGVO に基づき、以下の権利を有します。

権利	根拠条文	内容
アクセス権(情報開示)	Art. 15	当社がお客様に関するデータを処理しているか、及びどのようなデータを処理しているかを知ることができます。
訂正	Art. 16	不正確なデータが訂正されます。
消去	Art. 17	保存義務が妨げとならない限り、お客様のデータが消去されます。
処理の制限	Art. 18	処理が消去されるのではなく凍結されます。
データポータビリティ	Art. 20	お客様は、一般的な形式でご自身のデータを受け取ることができます。
異議	Art. 21	お客様は、正当な利益に基づく処理に対して異議を申し立てることができます。ダイレクトマーケティングに対しては、異議は無条件に効力を有します(第2項)。
同意の撤回	Art. 7 Abs. 3	将来に向かって効力を有し、それまでの処理は適法なまま維持されます。

権利の行使方法: 形式を問わず、電子メールにて privacy@snapories.com 宛にご連絡ください。当社は遅滞なく、遅くとも 1か月 以内に回答します。追加の情報なしにはお客様を特定できない場合——ゲスト用アプリをアカウントなしで利用する場合が通常これに該当します——、当社は、対応付けを可能にする情報(Art. 11 Abs. 2 DSGVO)、例えばイベントの参加コード、使用した名前、及びおおよその時刻を必要とします。

特別なケース:画像に写っている人物。 アプリを利用せずに画像に写っている場合は、privacy@snapories.com までご連絡いただき、イベント及び画像をできる限り正確にご説明ください。当社は当該画像を削除するか、又は——当社が受託処理者となる業務上のイベントの場合には——当該依頼を遅滞なく責任を負う組織へ転送し、その処理を支援します。

特別なケース:ダイレクトマーケティング。 ダイレクトマーケティングの目的でのお客様のデータの処理——当社の場合、これはフォローアップ用電子メール内の問い合わせ(第8.6項)のみを指します——に対しては、Art. 21 Abs. 2 DSGVO に基づきいつでも異議を申し立てることができます。この異議は無条件です。利益衡量は行われず、理由を述べる必要もありません。その後、当社はこの目的のためにお客様のデータを処理しません。最も迅速なのは、当該各電子メール内のリンクからの方法です。support@snapories.com 宛の形式を問わないメッセージでも同様に十分です。

苦情申立権。 お客様は、データ保護監督機関、特に当社について管轄権を有する以下の機関に対して苦情を申し立てる権利を有します。

Bayerisches Landesamt für Datenschutzaufsicht(バイエルン州データ保護監督庁、BayLDA)
Promenade 27, 91522 Ansbach
https://www.lda.bayern.de

14. 保存期間の概要

データ	期間
予約されたイベントの画像及び関連するメタデータ	イベント終了後、少なくとも30日間保存されます。ゲストのアクセスはイベントの終了とともに終了します。この期間中、画像は主催者が取得でき、主催者は期間を限定した共有リンクを通じてゲストに提供することができます。その後は、さらなる提供を求める権利はありません。ご請求に応じ30日以内に消去します。
AI生成に使用された画像の作業用コピー(どこにも表示されません——第6.1項)	画像が不適切として拒否された場合は直ちに消去され、それ以外の場合はイベントとともに消去されます。
自動画像審査の結果(画像ごとに1つの可否の値——第6.1a項)	対応する画像とともに保存されます。
デモイベントの画像及びデータ	7日間
ブラウザ内のアクセスパス・アイデンティティCookie	90日間・最大400日間
個人用の復元リンク	最大400日間
ログイン用のワンタイムコード	10分間
不正利用カウンター(ネットワーク範囲のハッシュ)	2日間
主催者、パートナー及び紹介者のアカウント	取引関係が継続する間
フォローアップ用電子メールに対する異議(アドレス、時刻、経路——第8.7項)	無期限であり、それは意図的です:失効する異議は、いつか当社が尊重しなくなる異議となってしまいます。§ 7 Abs. 3 Nr. 3 UWG はこれについて期限を定めておらず、この記録は、一度表明された異議が存続する唯一の場所です。
請求書及び会計証憑	8年間(§ 147 Abs. 3 AO、§ 257 Abs. 4 HGB、§ 14b Abs. 1 UStG)
個人との関連性のない集計値	無期限(個人との関連性なし)

15. 自動化された意思決定の不存在

Art. 22 DSGVO の意味における、プロファイリングを含む個別事案での自動化された意思決定は 行われません。AIフォトボックスは画像を生成するものであり、人物に関する決定を行うものではなく、法的効果も有しません。自動画像審査(第6.1a項)は、個々の画像についてAI機能を提供するか否かのみを決定するものであり、いかなる人物も評価せず、法的効果を有さず、同等に重大な影響も及ぼしません。コンテンツの削除に関する決定は人間が行います。

16. セキュリティ

当社は、Art. 32 DSGVO に基づく技術的及び組織的措置を講じます。これには、通信の暗号化(TLS)、保存データの暗号化、イベントデータのデータリージョンの厳格な分離、アクセスが制限された内部システム、画像ファイル用の署名付き短寿命アクセストークン、サーバー側の不正利用対策、及び使用するコンポーネントの定期的な更新が含まれます。詳細は受託処理契約の附属書2に記載されています。

17. 本ポリシーの変更

当社は、本サービス、利用する事業者、または法的状況が変更された場合、本プライバシーポリシーを改訂します。最新版は snapories.com/privacy.html でご確認いただけます。冒頭の日付が現在の版を示しています。

18. 準拠する言語版

本プライバシーポリシーについては、ドイツ語版のみが準拠します。 他の言語による版は、情報提供のみを目的として提供するものです。相違がある場合には、ドイツ語版が優先します。当社が提供した他言語による版を信頼した本人（データ主体）に対しては、ドイツ語版が当該本人にとってより不利でない限りにおいてのみ、これが適用されます。