法的情報
再委託先および外部の受領者
本翻訳は情報提供のみを目的としています。法的拘束力を持つのはドイツ語版のみです。
本翻訳は情報提供のみを目的としています。法的拘束力を持つのはドイツ語版のみです。
このリストは委託処理契約の付属書3であり、同時にプライバシーポリシー第10項に対応する名称一覧です。変更については、§ 5.2 AVV に従い、少なくとも30日前に通知します。
1. 利用中
| プロバイダー | 法人 | サービス | 処理されるデータ | 所在地 | 移転の根拠 | 状態 |
|---|---|---|---|---|---|---|
| Amazon Web Services | Amazon Web Services EMEA SARL、ルクセンブルク（EUリージョン）· Amazon Web Services, Inc.、米国（USリージョン） | ホスティング、オブジェクトストレージ、データベース。コンテンツ配信ネットワークによる画像の配信（第1.1節） | イベントデータおよび画像ファイル。アカウント、パートナーおよび取引記録（第1.2節） | イベントデータ：EU：フランクフルト（eu-central-1）· US：北バージニア（us-east-1）、当該イベントのデータリージョンに応じます。アカウントおよび取引記録：フランクフルト（eu-central-1）、すべてのイベントについて（第1.2節）。配信：加えて、米国、カナダ、欧州およびイスラエルのエッジロケーション | イベントのデータは、当該イベントについて選択されたデータリージョンにおいてのみ保存、処理および削除されます。アカウントおよび取引記録は、EUに一度だけ保持され、両リージョンから読み取られます（第1.2節）。配信の際、画像は一時的にEU域外でもキャッシュされます（第1.1節）。根拠は、SCCを伴うAWS-DPA、および米国が関係する限りにおいて、十分性認定 EU-US DPF です。 | ✅ |
| Google Ireland Limited / Google LLC、米国 | (a) AIフォトボックス：ゲストが選択した画像の分析、コスチュームの提案、画像の生成。(b) アップロードされたすべての画像について、AI機能を提供できるかどうかの自動チェック（第1.3節）— いずれも Gemini API を介します | 当該画像、および生成の場合にはゲストのテキスト入力 | 主として米国 — データリージョンがEUの場合でも | 十分性認定 EU-US DPF（認証されている限りにおいて）+ SCC | ✅ | |
| Cloudflare | Cloudflare, Inc.、米国 · Cloudflare Germany GmbH | フォトボックスおよびメール送信フォームにおけるボット保護（Turnstile） | 検証トークン、IPアドレス、ブラウザシグナル | 米国／グローバル | 十分性認定 EU-US DPF + SCC | ✅ |
1.1 画像の配信（コンテンツ配信ネットワーク）
イベントの画像は、Amazon のコンテンツ配信ネットワーク（CloudFront）を介して配信します。どこでも迅速かつ確実に届くようにするため、その際、画像は一時的にエッジロケーションにキャッシュされます — EU域外においても同様です。画像の配信については、対象となる所在地の範囲は米国、カナダ、欧州およびイスラエルに限定されます。
このキャッシュは、イベントが実施されている間のみ存在します。イベントの終了とともに、当社はキャッシュを消去します。その後は、この経路による取得はできなくなります。
画像の保存されたバージョンは、予約時に選択されたデータリージョンから外に出ることはありません。データリージョンは、画像がどこで保存、処理および削除されるかを定めるものであり — 配信のために1バイトが短時間保持されるあらゆる場所を定めるものではありません。
マーケティング用ウェブサイトおよびアプリケーションのプログラムファイル（JavaScript、スタイルシート、ウェブサイトの画像）については、当社はより広い所在地範囲を有する同一のネットワークを利用します。これらのファイルには個人データは含まれません。
1.2 アカウントおよび取引記録（欧州連合）
予約時に選択されたデータリージョンが、当該イベントのデータを支配します：すなわち画像、ならびにイベントおよびそれに関与する人物について記録される事項です。これらは当該リージョンにおいて保存、処理および削除され、他方のリージョンにミラーリングされることはありません。
アカウントおよび取引記録は、欧州連合 — フランクフルト（eu-central-1）— に、しかもすべてのイベントについて、そのデータリージョンにかかわらず所在します。 それらは以下のとおりです：
- 主催者のアカウント：メールアドレス、ログインコード、およびそれによって管理されるイベント
- パートナーおよび紹介者の記録（パートナーのブランド設定を含む）
- 割引コードおよびクーポンコード、その利用ならびに紹介に基づく請求権
- 予約の請求先およびそれに対応する請求記録
- § 356a BGB に基づく撤回の意思表示
これらの記録は、欧州連合に一度だけ保持され、両リージョンから読み取られます。 これは意図的な設計であり、副産物ではありません。1つのアカウントが両リージョンのイベントを管理し、1つのパートナーは1つのブランド記録を有する1つの企業であり、あるイベントに際して発行されたクーポンは、他方のリージョンにおける予約に対して利用できなければなりません — 両リージョンから読み取り可能でなければならない記録は、両リージョンに分割することができず、分割するということは、一方のリージョンで発行されたコードが他方のリージョンで拒否されることを意味します。当社の決済サービス提供者および当社のメール送信サービスは、同じ理由から、いずれもEUに所在する単一のサービスです。
データリージョンがUSAであるイベントについては、これは次のことを意味します：イベントの画像およびそのゲストのデータは北バージニアに所在し、それを予約したアカウントおよびそれに対応する請求書はフランクフルトに所在します。
1.3 アップロードされた画像の自動チェック（Google）
ゲストが要求した生成に加えて、Google への第2の自動的な送信があります。当社はこれをここで別途記載します。なぜなら、それは、その作成者がAIをまったく利用しない画像にも及ぶためです。
AIフォトボックスは独自のカメラを持ちません。ゲストは、すでにギャラリーにある自ら撮影した画像にこれを適用します。アプリケーションがどの画像についてこの機能を提供できるかを把握するため、アップロードされたすべての画像は、アップロード直後に一度、Gemini API に送信されます — 当社のソフトウェアが画像を再エンコードできる限りにおいて、辺の長さが最大1,280ピクセルに縮小され、そうでない場合は縮小されずに — そして次の2点について判定されます：そもそも人物が写っているかどうか、および画像の切り取り範囲がコスチュームに十分な広さであるかどうか。保存されるのは、そこから導き出されたはい／いいえの回答のみであり、それは当該画像に紐付けられます。プロバイダーの回答そのものは、そこからはい／いいえの回答が導き出された時点で破棄されます。
検査は、主催者がAI画像を予約したイベントについてのみ実行されます。AI画像のないイベントでは、何も送信されません。エラーまたはタイムアウトが発生した場合、画像は評価されないままとなり、それ以外に画像へ変更が加えられることはありません。
条件、移転の根拠、および提供者における保存については、生成の場合と同一であり、上記の表に示されています。何が送信され、何が保存され続け、来場者がどのように異議を申し立てられるかは、データ保護に関する声明の第6.1a項に記載されています。
2. 予定
| 提供者 | 法人 | サービス | 処理されるデータ | 所在地 | 移転の根拠 | ステータス |
|---|---|---|---|---|---|---|
| Stripe | Stripe Payments Europe, Ltd.、アイルランド（グループ会社としてStripe, Inc.、米国） | 決済処理、税額算定、請求データ；Stripe内の決済方法としてのPayPal | 氏名、メール、請求先住所、国、金額、支払手段 | EU／米国 | SCC付きStripe-DPA；EU-US DPF | ⏳ |
| メール配信サービス | 未選定 | ワンタイムコード、鍵復元、予約確認、削除予告の送信 | メールアドレス、メッセージ内容 | できればEU | 第三国が関与する範囲でSCC付きAVV | ⏳ |
3. 削除済み
| 提供者 | 法人 | サービス | 所在地 | ステータス |
|---|---|---|---|---|
| fal.ai | Features and Labels, Inc.、米国 | 自動画像処理（ノイズ除去、シャープ化、アップスケーリング） | 米国 | ❌ — 2026年7月30日に削除され、システムの構成要素ではなくなりました。この提供者は一度も有効化されておらず、データが送信されたことは一度もありません。 |
4. 受領者ではない者
当社は以下を一切使用しません。
- 分析、統計またはリーチ測定サービス
- 広告ネットワーク、リターゲティング、コンバージョンピクセル
- 外部のフォント、アイコンまたはスクリプトサービス、第三者のコンテンツ配信ネットワーク
- ソーシャルメディアプラグイン、埋め込み動画または地図
- 顧客データプラットフォーム、CRMトラッキング、セッション記録
- データブローカー
マーケティングウェブサイトおよびすべてのアプリケーションは、当社自身のサーバーおよび当社自身の配信ネットワーク（第1.1節）からのみファイルを読み込みます。唯一の例外は第1節のボット対策モジュールであり、これは中央保存ディレクトリにその旨が申告されています。
5. 内部の受領者
| 受領者 | アクセス | 根拠 |
|---|---|---|
| 経営陣および従業員 | 内部コンソール：業績指標、イベントおよびアカウントの基本データ、コード、引換、パートナーデータ | 明示的に登録されたアドレスリストを介してのみアクセス可能；守秘義務 |
| 税務顧問 | 請求および会計データ | 法的義務、職業上の守秘義務 |
| 法務顧問 | 事案に応じて | 正当な利益、職業上の守秘義務 |
拘束力を有する言語版
本書類はドイツ語版のみが拘束力を有します。 他の言語による版は、情報提供のみを目的として提供されます。相違がある場合は、ドイツ語版が優先します。