Rechtliches
하위 수탁처리자 및 외부 수신자
본 번역은 정보 제공을 위한 것입니다. 법적 구속력은 독일어판에만 있습니다.
본 번역은 정보 제공을 위한 것입니다. 법적 구속력은 독일어판에만 있습니다.
이 목록은 위탁처리계약의 부속서 3이며, 동시에 개인정보 처리방침 제10항에 대한 명시적 목록입니다. 변경 사항은 § 5.2 AVV에 따라 최소 30일 전에 통지합니다.
1. 사용 중
| 제공업체 | 법적 주체 | 서비스 | 처리되는 데이터 | 장소 | 이전 근거 | 상태 |
|---|---|---|---|---|---|---|
| Amazon Web Services | Amazon Web Services EMEA SARL, 룩셈부르크 (EU 리전) · Amazon Web Services, Inc., 미국 (US 리전) | 호스팅, 오브젝트 스토리지, 데이터베이스; 콘텐츠 전송 네트워크를 통한 이미지 전송 (1.1절) | 이벤트 데이터 및 이미지 파일; 계정, 파트너 및 사업 기록 (1.2절) | 이벤트 데이터: EU: 프랑크푸르트 (eu-central-1) · US: 노스버지니아 (us-east-1), 이벤트의 데이터 리전에 따름. 계정 및 사업 기록: 프랑크푸르트 (eu-central-1), 모든 이벤트에 대해 (1.2절). 전송: 추가로 미국, 캐나다, 유럽 및 이스라엘의 엣지 로케이션 | 이벤트의 데이터는 해당 이벤트에 대해 선택된 데이터 리전에서만 저장, 처리 및 삭제됩니다; 계정 및 사업 기록은 EU에 한 번 보관되어 양 리전에서 읽힙니다 (1.2절). 전송 시 이미지는 EU 외부에도 일시적으로 임시 저장됩니다 (1.1절); 근거는 SCC를 포함한 AWS-DPA이며, 미국이 관련된 경우 EU-US DPF 적정성 결정입니다. | ✅ |
| Google Ireland Limited / Google LLC, 미국 | (a) AI 포토부스: 게스트가 선택한 이미지 분석, 의상 제안, 이미지 생성; (b) 업로드된 모든 이미지에 대해 AI 기능을 제공할 수 있는지 여부를 자동으로 검사 (1.3절) — 둘 다 Gemini API를 통함 | 해당 이미지 및, 생성 시, 게스트의 텍스트 입력 | 대부분 미국 — 데이터 리전 EU의 경우에도 | EU-US DPF 적정성 결정 (인증된 범위 내) + SCC | ✅ | |
| Cloudflare | Cloudflare, Inc., 미국 · Cloudflare Germany GmbH | 포토부스 및 이메일 발송 양식에서의 봇 차단 (Turnstile) | 검증 토큰, IP 주소, 브라우저 신호 | 미국 / 전 세계 | EU-US DPF 적정성 결정 + SCC | ✅ |
1.1 이미지 전송 (콘텐츠 전송 네트워크)
이벤트의 이미지는 Amazon의 콘텐츠 전송 네트워크(CloudFront)를 통해 전송합니다. 어디서나 빠르고 안정적으로 도달할 수 있도록, 그 과정에서 이미지는 EU 외부를 포함하여 엣지 로케이션에 일시적으로 임시 저장됩니다. 이미지 전송에 있어 위치 범위는 미국, 캐나다, 유럽 및 이스라엘로 제한됩니다.
이 임시 저장은 이벤트가 진행되는 동안에만 존재합니다. 이벤트가 종료되면 임시 저장소를 비우며; 그 이후에는 이 경로를 통한 조회가 더 이상 불가능합니다.
이미지의 저장된 버전은 예약 시 선택한 데이터 리전을 벗어나지 않습니다. 데이터 리전은 이미지가 저장, 처리 및 삭제되는 곳을 결정하는 것이지 — 전송을 위해 바이트가 잠시 보관되는 모든 장소를 결정하는 것이 아닙니다.
마케팅 웹사이트와 애플리케이션의 프로그램 파일(JavaScript, 스타일시트, 웹사이트 이미지)에는 더 넓은 위치 범위를 가진 동일한 네트워크를 사용합니다. 이러한 파일에는 개인정보가 포함되어 있지 않습니다.
1.2 계정 및 사업 기록 (유럽연합)
예약 시 선택한 데이터 리전이 해당 이벤트의 데이터를 결정합니다: 이미지, 그리고 이벤트 및 이에 참여한 사람들에 관하여 기록되는 사항입니다. 이들은 해당 리전에서 저장, 처리 및 삭제되며 다른 리전으로 미러링되지 않습니다.
계정 및 사업 기록은 유럽연합 — 프랑크푸르트(eu-central-1) — 에 있으며, 이벤트의 데이터 리전과 무관하게 모든 이벤트에 대해 그러합니다. 그 내용은 다음과 같습니다:
- 주최자의 계정: 이메일 주소, 로그인 코드 및 이를 통해 관리되는 이벤트
- 파트너의 브랜드 설정을 포함한 파트너 및 추천 기록
- 할인 및 쿠폰 코드, 그 사용 내역 및 추천 청구권
- 예약의 청구서 수신자 및 이에 관련된 청구 기록
- § 356a BGB에 따른 철회 선언
이러한 기록은 유럽연합에 한 번 보관되어 양 리전에서 읽힙니다. 이는 의도적인 설계이며 부산물이 아닙니다. 하나의 계정이 양 리전의 이벤트를 관리하고, 파트너는 하나의 브랜드 기록을 가진 하나의 사업체이며, 한 이벤트에 대해 발급된 쿠폰은 다른 리전의 예약에 대해 사용될 수 있어야 합니다 — 양 리전에서 읽을 수 있어야 하는 기록은 리전별로 분할될 수 없으며, 분할한다는 것은 한 리전에서 발급된 코드가 다른 리전에서 거부됨을 의미할 것입니다. 당사의 결제 서비스 제공업체와 이메일 발송 서비스가 각각 EU에 소재한 단일 서비스인 것도 같은 이유에서입니다.
데이터 리전이 미국인 이벤트의 경우 이는 다음을 의미합니다: 이벤트의 이미지와 게스트의 데이터는 노스버지니아에 있고, 이를 예약한 계정과 그에 대한 청구서는 프랑크푸르트에 있습니다.
1.3 업로드된 이미지의 자동 검사 (Google)
게스트가 요청한 생성 외에도 Google로의 두 번째 자동 전송이 있습니다. 이는 저작자가 AI를 전혀 사용하지 않는 이미지에도 적용되기 때문에 여기에 별도로 명시합니다.
AI 포토부스에는 자체 카메라가 없습니다: 게스트는 이미 갤러리에 있는, 자신이 직접 촬영한 이미지에 이를 적용합니다. 애플리케이션이 어떤 이미지에 이 기능을 제공할 수 있는지 알 수 있도록, 업로드된 모든 이미지는 업로드 직후 한 번 Gemini API로 전송됩니다 — 당사 소프트웨어가 이미지를 재인코딩할 수 있는 경우 최대 1.280픽셀의 변 길이로 축소되며, 그렇지 않은 경우 축소 없이 — 그리고 두 가지에 대해 판단됩니다: 이미지에 사람이 보이는지 여부와 화면 구도가 의상에 충분히 넓은지 여부입니다. 저장되는 것은 이로부터 도출된 예/아니오 응답뿐이며, 이는 해당 이미지에 대한 것입니다; 제공업체의 응답 자체는 예/아니오 응답이 도출되는 즉시 폐기됩니다.
이 검사는 주최자가 AI 이미지를 예약한 이벤트에서만 실행됩니다 — 그러한 이미지가 없는 이벤트에서는 아무것도 전송되지 않습니다. 오류 또는 시간 초과가 발생하면 해당 이미지는 평가되지 않은 상태로 남으며 그 밖에 이미지에 아무런 변화도 일어나지 않습니다.
제공자 측의 조건, 전송 근거 및 저장은 생성의 경우와 동일하며, 위 표에 명시된 바와 같습니다. 무엇이 전송되고, 무엇이 저장된 채로 남으며 손님이 어떻게 이의를 제기할 수 있는지는 개인정보 처리방침의 6.1a항에 규정되어 있습니다.
2. 예정됨
| 제공자 | 법적 주체 | 서비스 | 처리되는 데이터 | 위치 | 전송 근거 | 상태 |
|---|---|---|---|---|---|---|
| Stripe | Stripe Payments Europe, Ltd., 아일랜드 (그룹 계열사인 Stripe, Inc., 미국) | 결제 처리, 세금 산정, 청구 데이터; Stripe 내 결제 수단으로서의 PayPal | 이름, 이메일, 청구 주소, 국가, 금액, 결제 수단 | EU / 미국 | SCC를 포함한 Stripe-DPA; EU-US DPF | ⏳ |
| 이메일 발송 서비스 | 아직 선정되지 않음 | 일회용 코드, 키 복구, 예약 확인, 삭제 예고의 발송 | 이메일 주소, 메시지 내용 | 가급적 EU | 제3국이 관련된 경우 SCC를 포함한 AVV | ⏳ |
3. 제거됨
| 제공자 | 법적 주체 | 서비스 | 위치 | 상태 |
|---|---|---|---|---|
| fal.ai | Features and Labels, Inc., 미국 | 자동 이미지 보정 (노이즈 제거, 선명화, 업스케일링) | 미국 | ❌ — 2026년 7월 30일에 제거되었으며 더 이상 시스템의 구성 요소가 아닙니다. 이 제공자는 한 번도 활성화된 적이 없으며, 어떠한 데이터도 그에게 전송된 적이 없습니다. |
4. 수신자가 아닌 대상
우리는 다음을 일절 사용하지 않습니다:
- 분석, 통계 또는 도달 범위 측정 서비스
- 광고 네트워크, 리타게팅, 전환 픽셀
- 외부 글꼴, 아이콘 또는 스크립트 서비스, 타사 콘텐츠 전송망
- 소셜 미디어 플러그인, 임베드된 동영상 또는 지도
- 고객 데이터 플랫폼, CRM 추적, 세션 레코딩
- 데이터 브로커
마케팅 웹사이트와 모든 애플리케이션은 파일을 오직 우리 자체 서버와 자체 전송망(1.1절)을 통해서만 불러옵니다. 유일한 예외는 1절의 봇 차단 모듈이며, 이는 중앙 저장 목록에 그러한 것으로 명시되어 있습니다.
5. 내부 수신자
| 수신자 | 접근 권한 | 근거 |
|---|---|---|
| 경영진 및 임직원 | 내부 콘솔: 사업 지표, 이벤트 및 계정 기본 정보, 코드, 사용 내역, 파트너 데이터 | 명시적으로 등록된 주소 목록을 통해서만 접근 가능; 비밀 유지 의무 |
| 세무 자문 | 청구 및 회계 데이터 | 법적 의무, 직무상 비밀 |
| 법률 자문 | 사안별 | 정당한 이익, 직무상 비밀 |
기준이 되는 언어본
이 문서는 독일어본만이 법적 구속력을 가집니다. 다른 언어로 된 버전은 오직 정보 제공을 목적으로만 제공됩니다. 내용이 상충하는 경우 독일어본이 우선합니다.