Juridisch

Subverwerkers en externe ontvangers

Status: 21 oktober 2026 · Alle juridische documenten

Vertaling ter informatie. Alleen de Duitse versie is juridisch bindend.

Vertaling ter informatie. Alleen de Duitse versie is juridisch bindend.

Deze lijst is Bijlage 3 bij de verwerkersovereenkomst en tegelijk de lijst met namen bij punt 10 van de privacyverklaring. Wijzigingen delen wij conform § 5.2 AVV ten minste 30 dagen van tevoren mee.

---

1. In gebruik

1.1 Levering van de afbeeldingen (content-delivery-netwerk)

De afbeeldingen van een event leveren wij via het content-delivery-netwerk van Amazon (CloudFront). Opdat ze overal snel en betrouwbaar aankomen, worden ze daarbij tijdelijk op edge-locaties gecachet — ook buiten de EU. Voor de levering van de afbeeldingen is de reikwijdte aan locaties beperkt tot de Verenigde Staten, Canada, Europa en Israël.

Deze tijdelijke opslag bestaat alleen zolang het event loopt. Met het einde van het event legen wij de cache; daarna is via deze weg geen opvraging meer mogelijk.

De opgeslagen versie van een afbeelding verlaat de bij de boeking gekozen dataregio niet. De dataregio bepaalt waar een afbeelding wordt opgeslagen, verwerkt en verwijderd — niet elke plaats waar een byte voor de levering kortstondig wordt bewaard.

Voor de marketingwebsite en de programmabestanden van de toepassingen (JavaScript, stylesheets, afbeeldingen van de website) gebruiken wij hetzelfde netwerk met een grotere reikwijdte aan locaties. Deze bestanden bevatten geen persoonsgegevens.

1.2 Account- en bedrijfsgegevens (Europese Unie)

De bij de boeking gekozen dataregio beslist over de gegevens van dat event: de afbeeldingen en datgene wat over het event en de daarbij betrokken personen wordt vastgelegd. Deze worden in die regio opgeslagen, verwerkt en verwijderd en niet naar de andere gespiegeld.

Account- en bedrijfsgegevens bevinden zich in de Europese Unie — Frankfurt (eu-central-1) — en wel bij elk event, ongeacht de dataregio ervan. Dat zijn:

• het account van de organisator: e-mailadres, aanmeldcodes en de daarmee beheerde events
• partner- en verwijzingsgegevens inclusief de merkinstellingen van een partner
• kortings- en vouchercodes, de inwisselingen daarvan alsook verwijzingsaanspraken
• de factuurontvanger van een boeking en de bijbehorende factuurgegevens
• een herroepingsverklaring conform § 356a BGB

Deze gegevens worden eenmaal in de Europese Unie bewaard en vanuit beide regio's gelezen. Dat is een bewuste opzet en geen bijproduct. Eén account beheert events in beide regio's, een partner is een onderneming met één merkgegeven, en een voucher die bij een event is uitgegeven, moet inwisselbaar zijn tegen een boeking in de andere regio — een gegeven dat vanuit beide regio's leesbaar moet zijn, kan niet over hen worden verdeeld, en een verdeling zou betekenen dat een in de ene regio uitgegeven code in de andere wordt geweigerd. Onze betalingsdienstverlener en onze e-mailverzenddienst zijn om dezelfde reden telkens één enkele, in de EU gevestigde dienst.

Voor een event met dataregio USA betekent dit: de afbeeldingen van het event en de gegevens van zijn gasten bevinden zich in Noord-Virginia, het account waarmee het is geboekt en de bijbehorende factuur bevinden zich in Frankfurt.

1.3 Automatische controle van geüploade afbeeldingen (Google)

Naast een door de gast aangevraagde generatie is er een tweede, automatische doorgifte aan Google. Wij vermelden deze hier afzonderlijk, omdat zij ook afbeeldingen bereikt waarvan de maker de AI helemaal niet gebruikt.

De AI-fotobox heeft geen eigen camera: een gast past deze toe op een zelfgemaakte afbeelding die al in de galerij staat. Opdat de toepassing weet bij welke afbeeldingen zij de functie kan aanbieden, wordt elke geüploade afbeelding onmiddellijk na het uploaden eenmaal aan de Gemini API doorgegeven — verkleind tot een randlengte van ten hoogste 1.280 pixels, voor zover onze software de afbeelding opnieuw kan coderen, anders onverkleind — en op twee punten beoordeeld: of er wel een persoon op te zien is en of de beelduitsnede ruim genoeg is voor een kostuum. Opgeslagen wordt alleen het daaruit afgeleide ja/nee-antwoord, en wel bij de afbeelding; het antwoord van de aanbieder zelf wordt verworpen zodra het ja/nee-antwoord daaruit is afgeleid.

De controle wordt alleen uitgevoerd bij events waarvoor de organiserende persoon AI-beelden heeft geboekt — bij een event zonder deze beelden wordt niets doorgegeven. Een fout of een time-out laat het beeld onbeoordeeld en verandert er verder niets aan.

De voorwaarden, de grondslag voor doorgifte en de opslag bij de aanbieder komen overeen met die van een generatie en staan vermeld in de tabel hierboven. Wat wordt doorgegeven, wat opgeslagen blijft en hoe een gast bezwaar kan maken, staat in punt 6.1a van de Privacyverklaring.

---

2. Gepland

---

3. Verwijderd

---

4. Ontvangers die geen subverwerkers zijn

De volgende ontvangers verwerken gegevens niet in onze opdracht, maar als verwerkingsverantwoordelijken. Zij staan daarom niet in de lijst volgens sectie 1 en vallen niet onder de mededelingsplicht volgens § 5.2 van de verwerkersovereenkomst; de privacyverklaring beschrijft hen daar, waar zij worden ingezet.

Eventinhoud bereikt Reddit niet. De meting wordt uitsluitend uitgevoerd op de marketingwebsite snapories.com. In de gasten-app, in het dashboard voor organisatoren en op onze overige oppervlakken is zij niet geïntegreerd; beelden, gastgegevens en alles wat wij als verwerker volgens de verwerkersovereenkomst verwerken, worden niet aan Reddit doorgegeven.

---

5. Geen ontvangers

Wij zetten geen in:

• externe analyse-, statistiek- of bereikmetingsdiensten — de paginatelling van de marketingwebsite loopt op onze eigen servers
• andere advertentienetwerken of conversiepixels naast de op toestemming berustende meting volgens sectie 4
• externe lettertype-, icoon- of scriptdiensten, externe content-delivery-netwerken
• social-media-plug-ins, ingesloten video's of kaarten
• klantgegevensplatforms, CRM-tracking, sessieopname
• datahandelaren

De marketingwebsite en alle applicaties laden bestanden van onze eigen servers en via ons eigen uitleveringsnetwerk (sectie 1.1). Uitzonderingen zijn de bot-beschermingsmodule in sectie 1 en — alleen op de marketingwebsite en alleen na toestemming — het script van de Reddit-pixel volgens sectie 4. Beide zijn als zodanig in het centrale opslagregister gedeclareerd.

---

6. Interne ontvangers

---

Maatgevende taalversie

Uitsluitend de Duitse versie van dit document is bindend. Versies in andere talen stellen wij uitsluitend voor informatiedoeleinden ter beschikking. Bij afwijkingen prevaleert de Duitse versie.