Juridisch

Subverwerkers en externe ontvangers

Status: 15 september 2026 · Alle juridische documenten

Vertaling ter informatie. Alleen de Duitse versie is juridisch bindend.

Vertaling ter informatie. Alleen de Duitse versie is juridisch bindend.

Deze lijst is bijlage 3 bij de verwerkersovereenkomst en tegelijk de naamsgewijze opsomming bij punt 10 van de privacyverklaring. Wijzigingen delen wij op grond van § 5.2 AVV ten minste 30 dagen van tevoren mee.

---

1. In gebruik

1.1 Uitlevering van de afbeeldingen (content-delivery-netwerk)

De afbeeldingen van een event leveren wij uit via het content-delivery-netwerk van Amazon (CloudFront). Opdat zij overal snel en betrouwbaar aankomen, worden zij daarbij tijdelijk op edge-locaties tussentijds opgeslagen — ook buiten de EU. Voor de uitlevering van de afbeeldingen is de omvang van de locaties beperkt tot de Verenigde Staten, Canada, Europa en Israël.

Deze tussentijdse opslag bestaat alleen zolang het event loopt. Met het einde van het event legen wij de tussenopslag; daarna is via deze weg geen opvraging meer mogelijk.

De opgeslagen versie van een afbeelding verlaat de bij de boeking gekozen dataregio niet. De dataregio bepaalt waar een afbeelding wordt opgeslagen, verwerkt en gewist — niet elke plek waar een byte voor de uitlevering kortstondig wordt bewaard.

Voor de marketingwebsite en de programmabestanden van de toepassingen (JavaScript, stylesheets, afbeeldingen van de website) gebruiken wij hetzelfde netwerk met een grotere omvang aan locaties. Deze bestanden bevatten geen persoonsgegevens.

1.2 Account- en zakelijke gegevensrecords (Europese Unie)

De bij de boeking gekozen dataregio bepaalt over de gegevens van dit event: de afbeeldingen en dat wat over het event en de daarbij betrokken personen wordt vastgelegd. Deze worden in die regio opgeslagen, verwerkt en gewist en niet naar de andere gespiegeld.

Account- en zakelijke gegevensrecords liggen in de Europese Unie — Frankfurt (eu-central-1) — en wel bij elk event, onafhankelijk van de dataregio daarvan. Dat zijn:

• het account van de organisator: e-mailadres, aanmeldcodes en de daarmee beheerde events
• partner- en aanbevelingsrecords inclusief de merkinstellingen van een partner
• kortings- en vouchercodes, de inwisselingen daarvan alsmede aanbevelingsaanspraken
• de factuurontvanger van een boeking en de bijbehorende factuurrecord
• een herroepingsverklaring op grond van § 356a BGB

Deze records worden eenmaal in de Europese Unie bewaard en vanuit beide regio's gelezen. Dat is een bewuste vormgeving en geen bijproduct. Eén account beheert events in beide regio's, een partner is één onderneming met één merkrecord, en een voucher die voor een event is uitgegeven, moet inwisselbaar zijn tegen een boeking in de andere regio — een record dat vanuit beide regio's leesbaar moet zijn, kan niet over die regio's worden verdeeld, en een verdeling zou betekenen dat een in de ene regio uitgegeven code in de andere wordt geweigerd. Onze betaaldienstverlener en onze e-mailverzenddienst zijn om dezelfde reden elk één enkele, in de EU gevestigde dienst.

Voor een event met dataregio VS betekent dit: de afbeeldingen van het event en de gegevens van zijn gasten liggen in Noord-Virginia, het account waarmee het is geboekt en de factuur daarvoor liggen in Frankfurt.

1.3 Automatische controle van geüploade afbeeldingen (Google)

Naast een door de gast aangevraagde generatie bestaat er een tweede, automatische doorgifte aan Google. Wij vermelden deze hier afzonderlijk, omdat zij ook afbeeldingen bereikt waarvan de maker de AI in het geheel niet gebruikt.

De AI-fotobox heeft geen eigen camera: een gast past deze toe op een zelf gemaakte afbeelding die reeds in de galerij ligt. Opdat de toepassing weet bij welke afbeeldingen zij de functie kan aanbieden, wordt elke geüploade afbeelding onmiddellijk na het uploaden eenmaal aan de Gemini API doorgegeven — verkleind tot een randlengte van ten hoogste 1.280 pixels, voor zover onze software de afbeelding opnieuw kan coderen, anders onverkleind — en op twee zaken beoordeeld: of er überhaupt een persoon op te zien is en of de beelduitsnede breed genoeg is voor een kostuum. Opgeslagen wordt uitsluitend het daaruit afgeleide ja/nee-antwoord, en wel bij de afbeelding; het antwoord van de aanbieder zelf wordt verworpen zodra het ja/nee-antwoord daaruit is afgeleid.

De controle wordt alleen uitgevoerd bij evenementen waarvoor de organiserende persoon AI-afbeeldingen heeft geboekt — bij een evenement zonder deze wordt niets doorgegeven. Een fout of een time-out laat de afbeelding onbeoordeeld en verandert er verder niets aan.

De voorwaarden, de grondslag voor de doorgifte en de opslag bij de aanbieder komen overeen met die van een generatie en zijn vermeld in de tabel hierboven. Wat wordt doorgegeven, wat opgeslagen blijft en hoe een gast bezwaar kan maken, staat in punt 6.1a van de Privacyverklaring.

---

2. Gepland

---

3. Verwijderd

---

4. Geen ontvangers

Wij gebruiken geen:

• analyse-, statistiek- of bereikmetingsdiensten
• advertentienetwerken, retargeting, conversiepixels
• externe lettertype-, icoon- of scriptdiensten, externe content-deliverynetwerken
• socialmedia-plug-ins, ingesloten video's of kaarten
• klantgegevensplatforms, CRM-tracking, sessieopname
• datahandelaren

De marketingwebsite en alle applicaties laden bestanden uitsluitend van onze eigen servers en via ons eigen leveringsnetwerk (paragraaf 1.1). De enige uitzondering is de botbeschermingsmodule in paragraaf 1; deze is als zodanig in het centrale opslagregister gedeclareerd.

---

5. Interne ontvangers

---

Bindende taalversie

Uitsluitend de Duitse versie van dit document is bindend. Versies in andere talen stellen wij uitsluitend ter informatie beschikbaar. Bij afwijkingen gaat de Duitse versie voor.