Rechtliches
하위 수탁처리자 및 외부 수신자
본 번역은 정보 제공을 위한 것입니다. 법적 구속력은 독일어판에만 있습니다.
본 번역은 정보 제공을 위한 것입니다. 법적 구속력은 독일어판에만 있습니다.
이 목록은 위탁처리계약의 부속서 3이며, 동시에 개인정보 처리방침 제10항의 명단에 해당합니다. 변경 사항은 § 5.2 AVV에 따라 최소 30일 전에 사전 통지합니다.
1. 사용 중
| 제공자 | 법적 주체 | 서비스 | 처리되는 데이터 | 위치 | 이전 근거 | 상태 |
|---|---|---|---|---|---|---|
| Amazon Web Services | Amazon Web Services EMEA SARL, 룩셈부르크 (EU 리전) · Amazon Web Services, Inc., USA (US 리전) | 호스팅, 객체 스토리지, 데이터베이스; 콘텐츠 전송 네트워크를 통한 이미지 전송 (1.1절) | 이벤트 데이터 및 이미지 파일; 계정·파트너·사업 기록 (1.2절) | 이벤트 데이터: EU: 프랑크푸르트 (eu-central-1) · US: 북버지니아 (us-east-1), 해당 이벤트의 데이터 지역에 따름. 계정 및 사업 기록: 프랑크푸르트 (eu-central-1), 모든 이벤트에 대해 (1.2절). 전송: 추가로 미국, 캐나다, 유럽, 이스라엘의 엣지 로케이션 | 이벤트의 데이터는 해당 이벤트에 선택된 데이터 지역에서만 저장·처리·삭제됩니다. 계정 및 사업 기록은 EU에 한 번 보관되며 두 지역 모두에서 읽힙니다 (1.2절). 전송 시 이미지는 일시적으로 EU 외부에도 캐시됩니다 (1.1절). 근거는 SCC가 포함된 AWS-DPA이며, 미국이 관련된 경우에는 적정성 결정 EU-US DPF입니다. | ✅ |
| Google Ireland Limited / Google LLC, USA | (a) AI 포토부스: 게스트가 선택한 이미지의 분석, 의상 제안, 이미지 생성; (b) 업로드된 모든 이미지에 대해 AI 기능을 제공할 수 있는지 자동 검사 (1.3절) — 둘 다 Gemini API를 통함 | 해당 이미지 및, 생성 시에는 게스트의 텍스트 입력 | 주로 미국 — 데이터 지역이 EU인 경우에도 | 적정성 결정 EU-US DPF (인증된 범위에서) + SCC | ✅ | |
| Cloudflare | Cloudflare, Inc., USA · Cloudflare Germany GmbH | 포토부스 및 이메일 발송 양식에서의 봇 차단 (Turnstile) | 검증 토큰, IP 주소, 브라우저 신호 | 미국 / 전 세계 | 적정성 결정 EU-US DPF + SCC | ✅ |
1.1 이미지 전송 (콘텐츠 전송 네트워크)
이벤트의 이미지는 Amazon의 콘텐츠 전송 네트워크(CloudFront)를 통해 전송됩니다. 이미지가 어디서나 빠르고 안정적으로 도달하도록, 그 과정에서 이미지는 엣지 로케이션에 일시적으로 캐시됩니다 — EU 외부에도 마찬가지입니다. 이미지 전송의 경우 위치 범위는 미국, 캐나다, 유럽, 이스라엘로 제한됩니다.
이 캐시는 이벤트가 진행되는 동안에만 존재합니다. 이벤트가 종료되면 우리는 캐시를 비웁니다. 그 이후에는 이 경로를 통한 조회가 더 이상 불가능합니다.
이미지의 저장된 버전은 예약 시 선택한 데이터 지역을 벗어나지 않습니다. 데이터 지역은 이미지가 어디에서 저장·처리·삭제되는지를 결정하는 것이며 — 전송을 위해 바이트가 잠시 보관되는 모든 장소를 결정하는 것은 아닙니다.
마케팅 웹사이트 및 애플리케이션의 프로그램 파일(JavaScript, 스타일시트, 웹사이트 이미지)에는 더 넓은 위치 범위를 갖는 동일한 네트워크를 사용합니다. 이러한 파일에는 개인정보가 포함되어 있지 않습니다.
1.2 계정 및 사업 기록 (유럽 연합)
예약 시 선택한 데이터 지역이 해당 이벤트의 데이터를 결정합니다: 즉 이미지와 이벤트 및 그에 참여한 사람들에 관하여 기록되는 내용입니다. 이들은 해당 지역에서 저장·처리·삭제되며 다른 지역으로 복제되지 않습니다.
계정 및 사업 기록은 유럽 연합 — 프랑크푸르트(eu-central-1) — 에 보관되며, 그것도 해당 이벤트의 데이터 지역과 관계없이 모든 이벤트에 대해 그렇습니다. 이는 다음과 같습니다:
- 주최자의 계정: 이메일 주소, 로그인 코드 및 이를 통해 관리되는 이벤트
- 파트너의 브랜드 설정을 포함한 파트너 및 추천인 기록
- 할인 및 바우처 코드, 그 사용 내역 및 추천 청구권
- 예약의 청구서 수신인 및 그에 속하는 청구 기록
- § 356a BGB에 따른 철회 선언
이러한 기록은 유럽 연합에 한 번 보관되며 두 지역 모두에서 읽힙니다. 이는 의도적인 설계이며 부산물이 아닙니다. 하나의 계정이 두 지역의 이벤트를 관리하고, 파트너는 하나의 브랜드 기록을 가진 하나의 기업이며, 한 이벤트에 대해 발행된 바우처는 다른 지역의 예약에 대해서도 사용될 수 있어야 합니다 — 두 지역 모두에서 읽을 수 있어야 하는 기록은 지역별로 분할될 수 없으며, 분할한다면 한 지역에서 발행된 코드가 다른 지역에서 거부된다는 것을 의미합니다. 우리의 결제 서비스 제공자와 이메일 발송 서비스는 같은 이유로 각각 EU에 소재한 단일 서비스입니다.
데이터 지역이 미국인 이벤트의 경우 이는 다음을 의미합니다: 이벤트의 이미지와 게스트의 데이터는 북버지니아에 있고, 그것을 예약한 계정과 그에 대한 청구서는 프랑크푸르트에 있습니다.
1.3 업로드된 이미지의 자동 검사 (Google)
게스트가 요청한 생성 외에도 Google로의 두 번째 자동 전송이 있습니다. 이를 여기에서 별도로 기재하는 이유는, 이것이 그 작성자가 AI를 전혀 사용하지 않는 이미지에도 적용되기 때문입니다.
AI 포토부스에는 자체 카메라가 없습니다: 게스트는 이미 갤러리에 있는, 자신이 직접 촬영한 이미지에 이를 적용합니다. 애플리케이션이 어떤 이미지에 이 기능을 제공할 수 있는지 알 수 있도록, 업로드된 모든 이미지는 업로드 직후 한 번 Gemini API로 전송됩니다 — 우리 소프트웨어가 이미지를 다시 인코딩할 수 있는 경우 가장 긴 변의 길이가 최대 1,280픽셀로 축소되며, 그렇지 않은 경우 축소되지 않습니다 — 그리고 두 가지에 대해 판단됩니다: 즉 이미지에 사람이 보이는지, 그리고 그 구도가 의상을 위해 충분히 넓은지입니다. 저장되는 것은 거기에서 도출된 예/아니오 답변뿐이며, 그것도 해당 이미지에 대해서입니다. 제공자의 답변 자체는 예/아니오 답변이 도출되는 즉시 폐기됩니다.
이 검사는 주최자가 AI 이미지를 예약한 이벤트에서만 실행됩니다 — AI 이미지가 없는 이벤트에서는 아무것도 전송되지 않습니다. 오류나 시간 초과가 발생하면 해당 이미지는 평가되지 않은 채로 남으며, 그 밖에 아무런 변경도 일어나지 않습니다.
조건, 전송 근거 및 제공자 측 저장은 생성 시와 동일하며 위 표에 명시되어 있습니다. 무엇이 전송되고, 무엇이 저장된 채로 남으며, 손님이 어떻게 이의를 제기할 수 있는지는 개인정보 처리방침 제6.1a항에 나와 있습니다.
2. 예정됨
| 제공자 | 법인 | 서비스 | 처리되는 데이터 | 위치 | 전송 근거 | 상태 |
|---|---|---|---|---|---|---|
| Stripe | Stripe Payments Europe, Ltd., 아일랜드 (계열사로서 Stripe, Inc., 미국) | 결제 처리, 세금 산정, 청구 데이터; Stripe 내 결제수단으로서의 PayPal | 이름, 이메일, 청구 주소, 국가, 금액, 결제수단 | EU / 미국 | SCC가 포함된 Stripe-DPA; EU-US DPF | ⏳ |
| 이메일 발송 서비스 | 아직 선정되지 않음 | 일회용 코드 발송, 키 복구, 예약 확인, 삭제 예고 | 이메일 주소, 메시지 내용 | 가급적 EU | 제3국이 관련된 경우 SCC가 포함된 AVV | ⏳ |
3. 제거됨
| 제공자 | 법인 | 서비스 | 위치 | 상태 |
|---|---|---|---|---|
| fal.ai | Features and Labels, Inc., 미국 | 자동 이미지 보정 (노이즈 제거, 선명화, 업스케일링) | 미국 | ❌ — 2026년 7월 30일에 제거되었으며 더 이상 시스템의 구성요소가 아닙니다. 이 제공자는 한 번도 활성화된 적이 없으며, 이 제공자에게 데이터가 전송된 적도 없습니다. |
4. 하위 수탁처리자가 아닌 수신자
다음 수신자들은 데이터를 당사의 위탁에 따라서가 아니라 책임자(Verantwortliche)로서 처리합니다. 따라서 이들은 제1절에 따른 목록에 포함되지 않으며 § 5.2 AVV에 따른 통지 의무의 대상이 아닙니다; 개인정보 처리방침은 이들이 사용되는 곳에서 이들을 설명합니다.
| 수신자 | 법인 | 목적 | 데이터 | 역할 | 전송 근거 |
|---|---|---|---|---|---|
| Reddit Netherlands B.V., 암스테르담 (계약 당사자) · Reddit, Inc., 미국 | 마케팅 웹사이트에서 당사 Reddit 광고의 측정 — 방문자의 동의가 있는 경우에만 (Reddit 픽셀 및 당사 서버로부터의 예약 보고) | 웹사이트의 페이지 조회 및 유료 예약: 페이지 주소, 쿠키 식별자, Reddit 클릭 식별자, 브라우저 정보, IP 주소; 예약의 경우 추가로 순액, 통화, 이벤트 식별자 및 예약자 이메일 주소의 해시값 | 수집 및 전송에 대해서는 당사와 공동으로 책임을 지며, 이후의 처리에 대해서는 단독으로 책임을 짐 (개인정보 처리방침 제4.6항) | EU-US DPF 적정성 결정 (Reddit, Inc. 인증됨) + SCC (모듈 1) |
이벤트 콘텐츠는 Reddit에 도달하지 않습니다. 측정은 오로지 마케팅 웹사이트 snapories.com에서만 실행됩니다. 손님 앱, 주최자 대시보드 및 당사의 그 밖의 인터페이스에는 측정이 포함되어 있지 않습니다; 이미지, 손님 데이터 및 당사가 AVV에 따라 수탁처리자로서 처리하는 모든 것은 Reddit에 전송되지 않습니다.
5. 비수신자
당사는 다음을 사용하지 않습니다:
- 외부 분석, 통계 또는 도달범위 측정 서비스 — 마케팅 웹사이트의 페이지 집계는 당사 자체 서버에서 실행됩니다
- 제4절에 따른 동의 기반 측정 외의 추가적인 광고 네트워크 또는 전환 픽셀
- 외부 글꼴, 아이콘 또는 스크립트 서비스, 외부 콘텐츠 전송 네트워크
- 소셜 미디어 플러그인, 삽입된 동영상 또는 지도
- 고객 데이터 플랫폼, CRM 추적, 세션 기록
- 데이터 브로커
마케팅 웹사이트와 모든 애플리케이션은 당사 자체 서버 및 당사 자체 전송 네트워크를 통해 파일을 불러옵니다 (제1.1절). 예외는 제1절의 봇 보호 모듈과 — 마케팅 웹사이트에서만 그리고 동의가 있는 경우에만 — 제4절에 따른 Reddit 픽셀의 스크립트입니다. 두 가지 모두 중앙 저장 목록에 그러한 것으로서 선언되어 있습니다.
6. 내부 수신자
| 수신자 | 접근 범위 | 근거 |
|---|---|---|
| 경영진 및 직원 | 내부 콘솔: 사업 지표, 이벤트 및 계정 기본정보, 코드, 사용(교환) 내역, 파트너 데이터 | 명시적으로 등록된 주소 목록을 통해서만 접근 가능; 비밀유지 의무 |
| 세무 자문 | 청구 및 회계 기장 데이터 | 법적 의무, 직무상 비밀유지 |
| 법률 자문 | 사안별 | 정당한 이익, 직무상 비밀유지 |
기준이 되는 언어본
이 문서는 오직 독일어본만이 법적 구속력을 가집니다. 다른 언어로 된 번역본은 오로지 정보 제공을 목적으로 제공됩니다. 내용이 상이한 경우에는 독일어본이 우선합니다.