法的情報
再委託先および外部受領者
本翻訳は情報提供のみを目的としています。法的拘束力を持つのはドイツ語版のみです。
本翻訳は情報提供のみを目的としています。法的拘束力を持つのはドイツ語版のみです。
この一覧は委託処理契約の附属書3であり、同時にデータ保護宣言の 第10項に掲げる名称一覧でもあります。 変更は、§ 5.2 AVV に従い、少なくとも30日前に通知します。
1. 使用中
| 提供者 | 法人 | サービス | 処理されるデータ | 所在地 | 移転の根拠 | ステータス |
|---|---|---|---|---|---|---|
| Amazon Web Services | Amazon Web Services EMEA SARL、ルクセンブルク(EUリージョン)· Amazon Web Services, Inc.、米国(USリージョン) | ホスティング、オブジェクトストレージ、データベース。コンテンツ配信ネットワークを通じた画像の配信(1.1節) | イベントデータおよび画像ファイル。アカウント、パートナーおよび取引記録(1.2節) | イベントデータ:EU:フランクフルト(eu-central-1)· 米国:北バージニア(us-east-1)、イベントのデータリージョンに応じる。アカウントおよび取引記録:フランクフルト(eu-central-1)、すべてのイベントについて(1.2節)。配信:さらに米国、カナダ、欧州およびイスラエルのエッジ拠点 | イベントのデータは、当該イベントについて選択されたデータリージョンにおいてのみ保存、処理および削除されます。アカウントおよび取引記録は、EUにおいて一度だけ保持され、両リージョンから読み取られます(1.2節)。配信の際、画像はEU域外でも一時的に中間保存されます(1.1節)。その根拠は、SCCを伴うAWS-DPA、および米国が関係する限りにおいて十分性認定 EU-US DPF です。 | ✅ |
| Google Ireland Limited / Google LLC, USA | (a) AIフォトボックス:ゲストが選択した画像の分析、コスチュームの提案、画像生成。(b) アップロードされたすべての画像について、AI機能を提供できるかどうかの自動チェック(1.3節)——いずれも Gemini API を通じて行われます | 当該画像、および生成を行う場合にはゲストのテキスト入力 | 主に米国——データリージョンがEUの場合も含む | 十分性認定 EU-US DPF(認証されている限りにおいて)+ SCC | ✅ | |
| Cloudflare | Cloudflare, Inc., USA · Cloudflare Germany GmbH | フォトボックスおよびメール送信フォームにおけるボット対策(Turnstile) | 検証トークン、IPアドレス、ブラウザシグナル | 米国/グローバル | 十分性認定 EU-US DPF + SCC | ✅ |
1.1 画像の配信(コンテンツ配信ネットワーク)
イベントの画像は、Amazon のコンテンツ配信ネットワーク(CloudFront)を通じて配信します。 どこでも迅速かつ確実に届くよう、その際、画像はエッジ拠点に 一時的に中間保存されます——EU域外でも同様です。画像の配信については、 拠点の範囲は米国、カナダ、欧州およびイスラエルに限定されます。
この中間保存は、イベントが実行されている間に限り存在します。イベントの終了とともに 私たちは中間保存を消去します。その後は、この経路での取得はできなくなります。
画像の保存された版が、予約時に選択されたデータリージョンを離れることはありません。 データリージョンは、画像がどこで保存、処理および削除されるかを定めるものであり—— 配信のためにバイトが短時間保持されるすべての場所を定めるものではありません。
マーケティング用ウェブサイトおよびアプリケーションのプログラムファイル(JavaScript、スタイルシート、 ウェブサイトの画像)については、より広い拠点範囲を持つ同じネットワークを利用します。これらのファイルには 個人データは含まれません。
1.2 アカウントおよび取引記録(欧州連合)
予約時に選択されたデータリージョンが、当該イベントのデータを決定します:すなわち画像、 ならびにイベントおよびそれに関与する人物について記録される事項です。これらは 当該リージョンにおいて保存、処理および削除され、他方のリージョンには複製されません。
アカウントおよび取引記録は、欧州連合——フランクフルト (eu-central-1)——に置かれます。しかもすべてのイベントについて、そのデータリージョンにかかわらずそうです。 これらは以下のとおりです:
- 主催者のアカウント:メールアドレス、ログインコード、およびそれによって管理されるイベント
- パートナーおよび紹介者の記録(パートナーのブランド設定を含む)
- 割引コードおよびクーポンコード、その引き換え、ならびに紹介報酬請求権
- 予約の請求先(請求書受領者)および対応する請求記録
- § 356a BGB に基づく撤回の意思表示
これらの記録は、欧州連合において一度だけ保持され、両リージョンから 読み取られます。 これは意図的な設計であり、副産物ではありません。一つのアカウントが 両リージョンのイベントを管理し、一つのパートナーは一つのブランド記録を持つ一つの企業であり、あるイベントに際して 発行されたクーポンは、他方のリージョンでの予約に対して引き換え可能でなければなりません——両リージョンから 読み取れなければならない記録は、リージョンごとに分割することができず、分割は 一方のリージョンで発行されたコードが他方で拒否されることを意味してしまいます。私たちの 決済サービス事業者およびメール送信サービスも、同じ理由から、それぞれ EUに所在する単一のサービスです。
データリージョンが米国であるイベントの場合、これは次を意味します:イベントの画像およびその ゲストのデータは北バージニアに置かれ、それを予約したアカウントおよびそれに対応する請求書は フランクフルトに置かれます。
1.3 アップロードされた画像の自動チェック(Google)
ゲストが要求する生成を超えて、第二の、自動的な Google への送信が存在します。これをここで個別に挙げるのは、この送信が、その作成者が AIをまったく利用していない画像にも及ぶためです。
AIフォトボックスは、それ自体のカメラを持ちません。ゲストは、すでにギャラリーにある、自ら撮影した画像に これを適用します。どの画像について機能を提供できるかをアプリケーションが知るために、 アップロードされたすべての画像は、アップロード直後に一度、 Gemini API に送信されます——私たちのソフトウェアが画像を再エンコードできる限りにおいて最大1,280ピクセルの辺の長さに縮小され、 そうでない場合は縮小されずに——次の 二点について判定されます:そもそも人物が写っているか、および画角が コスチュームに十分な広さであるか。保存されるのは、そこから導き出された はい/いいえの回答のみであり、しかも当該画像に対してです。提供者の回答そのものは、 そこから はい/いいえの回答が導き出された時点で破棄されます。
この検査は、主催者がAI画像を予約したイベントについてのみ実行されます——それを含まないイベントでは、何も送信されません。エラーまたはタイムアウトが生じても、画像は評価されないまま残り、それ以外に画像が変更されることはありません。
条件、移転の根拠、および提供者における保存は、生成の場合と同じであり、上記の表に記載されています。何が送信され、何が保存され続け、ゲストがどのように異議を申し立てられるかは、プライバシーポリシーの第6.1a項に記載されています。
2. 予定
| 提供者 | 法人 | サービス | 処理されるデータ | 所在地 | 移転の根拠 | ステータス |
|---|---|---|---|---|---|---|
| Stripe | Stripe Payments Europe, Ltd.、アイルランド(グループ会社として Stripe, Inc.、米国) | 決済処理、税額算定、請求データ;Stripe内の支払方法としてのPayPal | 氏名、メールアドレス、請求先住所、国、金額、支払手段 | EU / 米国 | Stripe-DPA(SCC付き);EU-US DPF | ⏳ |
| メール送信サービス | 未選定 | ワンタイムコードの送信、鍵の復元、予約確認、削除予告 | メールアドレス、メッセージ内容 | 可能な限りEU | AVV(SCC付き、第三国の場合) | ⏳ |
3. 削除済み
| 提供者 | 法人 | サービス | 所在地 | ステータス |
|---|---|---|---|---|
| fal.ai | Features and Labels, Inc.、米国 | 自動画像処理(ノイズ除去、シャープ化、アップスケーリング) | 米国 | ❌ —— 2026年7月30日に削除され、システムの構成要素ではなくなりました。この提供者は一度も有効化されておらず、同社にデータが送信されたことは一度もありません。 |
4. 下請処理者ではない受領者
以下の受領者は、当社の委託に基づいてではなく、管理者としてデータを処理します。そのため、これらは第1節のリストには含まれておらず、§ 5.2 AVV に基づく通知義務の対象ではありません;プライバシーポリシーは、これらが使用される箇所でそれらについて説明します。
| 受領者 | 法人 | 目的 | データ | 役割 | 移転の根拠 |
|---|---|---|---|---|---|
| Reddit Netherlands B.V.、アムステルダム(契約当事者)・Reddit, Inc.、米国 | マーケティングウェブサイト上の当社のReddit広告の測定——訪問者の同意がある場合に限る(Redditピクセルおよびサーバーからのサーバーからのサーバーからのサーバーからのサーバーからの予約報告) | ウェブサイトのページ閲覧および有料予約:ページアドレス、Cookie識別子、Redditクリック識別子、ブラウザ情報、IPアドレス;予約については追加で、純額、通貨、イベント識別子、および予約者のメールアドレスのハッシュ値 | 収集および送信については当社と共同で責任を負い、その後の処理については単独で責任を負う(プライバシーポリシーの第4.6項) | 十分性認定 EU-US DPF(Reddit, Inc. 認証済み) + SCC(モジュール1) |
イベントコンテンツがRedditに届くことはありません。 測定はマーケティングウェブサイト snapories.com 上でのみ実行されます。ゲストアプリ、主催者ダッシュボード、およびその他の当社の画面には組み込まれていません;画像、ゲストデータ、および当社が受託処理者としてAVVに基づき処理するすべてのものは、Redditには送信されません。
5. 非受領者
当社は以下を一切使用しません:
- 外部の分析、統計、またはリーチ測定サービス——マーケティングウェブサイトのページカウントは当社自身のサーバー上で実行されます
- 第4節に基づく同意依存型の測定以外の、その他の広告ネットワークまたはコンバージョンピクセル
- 外部のフォント、アイコン、またはスクリプトサービス、第三者のコンテンツデリバリーネットワーク
- ソーシャルメディアプラグイン、埋め込み動画または地図
- 顧客データプラットフォーム、CRMトラッキング、セッションレコーディング
- データブローカー
マーケティングウェブサイトおよびすべてのアプリケーションは、当社自身のサーバーおよび当社自身の配信ネットワークを介してファイルを読み込みます(第1.1節)。例外は、第1節のボット保護モジュールと、——マーケティングウェブサイト上でのみ、かつ同意後にのみ——第4節に基づくRedditピクセルのスクリプトです。両者とも、そのようなものとして中央ストレージ登録簿に宣言されています。
6. 内部の受領者
| 受領者 | アクセス範囲 | 根拠 |
|---|---|---|
| 経営陣および従業員 | 内部コンソール:事業指標、イベントおよびアカウントのマスターデータ、コード、引き換え、パートナーデータ | 明示的に登録されたアドレスリストを通じてのみアクセス可能。守秘義務 |
| 税務顧問 | 請求および記帳データ | 法的義務、職業上の守秘義務 |
| 法律顧問 | 事案に応じて | 正当な利益、職業上の守秘義務 |
正文となる言語版
本書類はドイツ語版のみが正文となります。 他の言語による版は、もっぱら情報提供を目的として提供するものです。齟齬がある場合には、 ドイツ語版が優先します。