法律
隐私政策
本译文仅供参考。仅德文版本具有法律约束力。
本译文仅供参考。仅德文版本具有法律约束力。
1. 责任方与联系方式
《通用数据保护条例》(DSGVO) 意义上的责任方为：
Matthias Anderer GmbH
Abt-Kaspar-Str. 19, 83607 Holzkirchen, 德国
总经理：Matthias Anderer
电子邮箱：privacy@snapories.com · 电话：+49 151 22837719
Amtsgericht München（慕尼黑地方法院）HRB 224848 · USt-IdNr. DE305934264
如有任何有关数据保护的问题以及为行使您的权利，请联系：privacy@snapories.com。
目前我们尚未任命数据保护专员；经我们审查，§ 38 BDSG 规定的前提条件并不成立。若情况发生变化，我们将在此处公布相关联系方式。
2. 我们负责哪些事项——以及主办方负责哪些事项
Snapories 始终在由某人预订的活动框架内使用。谁在数据保护法上承担责任，取决于由谁预订：
| 情形 | 谁是活动内容的责任方？ | 我们的角色 |
|---|---|---|
| 私人活动（婚礼、生日、家庭聚会），由私人预订 | 进行预订的私人在其自身使用方面通常适用家庭豁免（Art. 2 Abs. 2 lit. c DSGVO），因此不属于 DSGVO 的适用对象。 | 就我们所进行的处理而言，我们是独立的责任方（Art. 4 Nr. 7 DSGVO）。 |
| 商业活动（公司庆典、展会、节庆、品牌活动），由企业、机关或社团预订 | 进行预订的组织。 | 在此范围内，我们是依据 Art. 28 DSGVO 的受托处理方；适用受托处理合同。 |
无论上述何种情形，我们始终就以下事项作为独立的责任方：合同履行与结算、运营与 IT 安全、滥用防范、不涉及个人的汇总使用数据、对我们自身广告的衡量（第 4 节）以及法定义务的履行。
就宾客 App 而言，我们与作为宾客的您之间还存在直接关系：您基于自己的决定使用该 App；在此范围内的法律依据是 Art. 6 Abs. 1 lit. b DSGVO（使用关系）。
3. 六个界面一览
Snapories 由六个相互独立的网站/应用组成。它们位于各自独立的域名上，且在浏览器中不共享任何存储——但 Reddit Pixel 的 Cookie 除外，这些 Cookie 仅在您于营销网站上同意后才会产生（第 4.6 节）：
| 界面 | 域名 | 面向对象 |
|---|---|---|
| 营销网站 | snapories.com | 所有访客 |
| 宾客 App | app.snapories.com | 某活动的宾客 |
| 主办方仪表板 | host.snapories.com | 预订人 |
| 合作伙伴页面 | partners.snapories.com | 关于联合品牌的信息 |
| 推荐页面 | refer.snapories.com | 关于推荐计划的信息 |
| 内部控制台 | admin.snapories.com | 仅限我们的员工 |
4. 营销网站 (snapories.com)
4.1 服务器日志数据。 当您访问本网站时，会处理技术上必需的数据：IP 地址、日期和时间、所访问的资源、状态码、传输的数据量、来源页面（Referrer）、用户代理（User-Agent）。目的：内容投放、稳定性、IT 安全。法律依据：Art. 6 Abs. 1 lit. f DSGVO（对安全、可正常运行的服务所享有的正当利益）。存储期限：在我们托管服务商的运行日志范围内短期存储。
针对营销网站，我们的内容分发网络还会额外记录一份包含相同信息的访问日志。我们每天对其分析一次，以统计哪些页面被自动化程序（例如搜索引擎的爬虫）访问，并识别那些冒充此类程序却名不副实的程序。此后仅保存某一此类程序在某一天内访问某页面的次数——不含 IP 地址。日志本身在 7 天后删除。法律依据：Art. 6 Abs. 1 lit. f DSGVO（对监测网站的可发现性并识别滥用性访问所享有的正当利益）。
4.2 无 Cookie 的页面统计。 为了解哪些页面有帮助、以及预订表单在哪一环节流失访客，每个页面都会向我们自己的服务器发送一条简短的报告：访问了哪个页面、您在预订表单中进行到哪一步、引荐页面的域名（而非其完整地址），以及您用以访问本网站的地址中所包含的营销活动信息（例如 utm_source 或某广告网络的点击标识）。该报告不含任何标识符，也不会在您的设备上设置 Cookie 或任何其他条目。
为将一次访问中的各个页面归并在一起，我们的服务器会由您的 IP 地址——截短至网段（IPv4 /24、IPv6 /64）——以及每天重新生成的随机值生成一个哈希值。该哈希值仅用于重新找到一次正在进行中的访问；就一次访问所存储的是一个随机编号，该编号在无页面访问达 30 分钟后失效。每日随机值在 2 天后删除；此后即便是我们也无法再追溯哪个网段属于哪次访问。我们在此过程中读取您浏览器的 User-Agent，仅用于筛除已声明的爬虫；该信息不会被存储。留存下来的是汇总的每日数据——页面访问量、访问次数、预订表单中的各步骤、访问来源——与任何个人均无关联。这些数据不会离开我们自己的系统。
法律依据：Art. 6 Abs. 1 lit. f DSGVO。我们的正当利益在于了解哪些内容被使用、预订在何处失败，以改进我们的服务。我们认为您的利益因以下方式得到保障：不会产生超出单次访问范围的任何标识符，不会在您的设备上存储任何内容，不会建立用户画像，也不会向第三方传递任何内容。您可依据 Art. 21 DSGVO 对该项处理提出异议（第 13 条）。由于统计在无标识符的情况下进行，我们在您日后访问时无法再识别您，因而无法将某项异议对应到您将来的某次访问；但您可随时通过浏览器中的内容拦截器阻止该报告本身，而网站不会因此受到任何限制。
4.3 预订表单。 为办理预订，我们处理姓名、电子邮件地址、账单地址和国家/地区、活动名称与活动期间、所选宾客人数与配额，以及可能的折扣码。法律依据：Art. 6 Abs. 1 lit. b DSGVO（合同履行），对于账单和税务数据另加 Art. 6 Abs. 1 lit. c DSGVO（§ 14 UStG、§ 147 AO）。
如果您是通过某条广告或某个营销活动链接访问本网站的，我们还会就该次预订存储入口地址中的营销活动信息（来源、营销活动、广告网络的点击标识）、入口地址本身，以及由此推导出的预订来源。我们借此识别哪些广告促成了预订。法律依据：Art. 6 Abs. 1 lit. f DSGVO（对衡量自身广告成效所享有的正当利益）。这些信息留存于我们处。只有在您依据第 4.6 条作出同意的情况下，它们才会发送给广告网络；也只有在那种情况下，我们才会在预订时额外采集您的 IP 地址和您的浏览器标识（User-Agent），且仅为该报告而短暂采集（第 4.6 条、第 14 条）。
4.4 联系我们。 当您写信给我们时，我们会为答复而处理您的信息。法律依据：Art. 6 Abs. 1 lit. b 或 lit. f DSGVO。一旦相关往来通信不再需要且无保存义务相抵触，我们即予删除。
4.5 您在首次访问时的选择。 当您首次访问营销网站时，我们会询问您是否允许依据第 4.6 条进行广告衡量。拒绝与同意同样便捷，且在您同意之前，其中的任何内容都不会被加载。如果您的浏览器发送"Global Privacy Control"信号，我们将其视为拒绝，并不再询问。我们将您的选择存储在您浏览器的本地存储中（日期、本次询问的版本及您的回答，不含标识符），以免在每次页面访问时重复询问；该选择有效期为 12 个月，或至我们更改询问内容之时为止。通过每个页面页脚中的"Cookies"链接，您可随时查看并更改您的选择。法律依据：Art. 6 Abs. 1 lit. c DSGVO 结合 Art. 7 Abs. 1 DSGVO（同意的证明）；依据 § 25 Abs. 2 Nr. 2 TDDDG，存储该选择无需同意。宾客应用、主办方仪表板及我们的其他界面不作询问，因为那里不进行广告衡量。
4.6 对我们 Reddit 广告的衡量（仅在您同意的情况下）。 我们在 Reddit 平台上投放广告。为识别其中哪些广告促成了访问和预订，并使 Reddit 能够向可能感兴趣的人展示我们的广告，我们——仅在营销网站上，且仅当您已同意时——使用 Reddit 提供的两种衡量方式：
a) 浏览器中的 Reddit 像素。 在您同意后，页面会从 www.redditstatic.com 加载一段脚本。它会在我们的域名下设置至多两个 Cookie：_rdt_uuid，一个随机编号，Reddit 借此在多次访问中重新识别您的浏览器；以及——如果您是通过某条 Reddit 广告访问的——_rdt_cid，其中含有该广告的点击标识。两者的有效期均为 90 天。它们位于 snapories.com 域名下，因此在技术上也会在访问我们其他界面时一并发送；但那里无人读取它们。该脚本在每次页面访问时向 Reddit 报告一个页面访问事件，并在一笔已付款的预订之后报告一个购买事件，附带净额、币种及一个事件标识。在此过程中，Reddit 会获得页面地址、引荐页面、上述 Cookie 的值、关于您浏览器及屏幕尺寸的信息，以及——出于技术原因——您的 IP 地址。如果您已登录 Reddit，您的浏览器还会一并发送 reddit.com 的 Cookie；Reddit 便可将该报告对应到您的 Reddit 账户。我们不向该像素提供任何电子邮件地址或电话号码，并且对页面上显示的联系数据的自动匹配已被关闭。
b) 由我们的服务器报告一笔预订。 由于浏览器和广告拦截器常常阻止来自浏览器的报告，我们的服务器还会额外向 Reddit 报告一笔已付款的预订（Conversions API）——同样仅当您在预订时已同意广告衡量。所传输的内容为：事件"购买"及其时间点、净额与币种、与浏览器中相同的事件标识（以免 Reddit 对一笔预订重复计数）、您电子邮件地址的 SHA-256 哈希值、Reddit 点击标识、Cookie _rdt_uuid 的值、您用以访问本网站的地址，以及您提交该预订时所使用的 IP 地址和浏览器标识（User-Agent）。Reddit 利用 IP 地址和浏览器标识，将该预订对应到您由之而来的广告。我们仅当您在点击"支付"的那一刻已同意广告衡量时，才采集这两项，且我们不将其与您的预订一同存储，而是与之分开，仅存储至该报告发送给 Reddit 为止：一旦报告传输完毕，我们即删除我们的副本，但最迟不超过 14 天——即便报告未能成功发送亦然。我们不传输您的姓名、您的地址及关于您活动的信息。哈希值并非匿名化：Reddit 将其与其用户电子邮件地址的哈希值进行比对，从而可将该预订对应到某个 Reddit 账户。
Reddit 如何使用这些数据。 Reddit 依据其条款使用这些数据，向我们显示有多少访问和预订源自我们的广告、优化我们广告的投放，并改进其广告服务；Reddit 亦可据此为在 Reddit 上投放广告而建立目标受众群体。我们从 Reddit 处仅获得汇总的分析结果，不含关于个别人员的信息。
法律依据。 Cookie 的存储以及从您浏览器中读取信息：§ 25 Abs. 1 TDDDG，即您的同意。进一步的处理，包括由我们服务器发出的报告：Art. 6 Abs. 1 lit. a DSGVO，同样为您的同意。
共同责任与自有责任。 就在我们网站上采集数据并将其传输给 Reddit 而言，我们与 Reddit 共同决定处理的目的和方式；在此范围内，我们与 Reddit 构成 Art. 26 DSGVO 意义上的共同控制者（欧盟法院〔EuGH〕2019 年 7 月 29 日判决，C-40/17 — Fashion ID）。征求您的同意以及依据本声明提供信息由我们负责。对于 Reddit 在接收数据后所做的一切，由 Reddit 单独负责；Reddit 的广告条款（*Reddit Business Tool Terms* 与 Reddit Advertising Data Processing Agreement）在此范围内将 Reddit 描述为独立的控制者。您依据第 13 条享有的权利，可向我们及向 Reddit 主张；您向我们提出的、涉及 Reddit 处理的事项，我们会予以转交。Reddit 如何处理数据，详见 Reddit 的隐私政策。
接收方。 欧洲经济区广告客户的合同伙伴为 Reddit Netherlands B.V.，Euro Business Center, Looiersgracht 43, 1016 VR Amsterdam, Niederlande。此外，数据还由 Reddit, Inc.，548 Market St. #16093, San Francisco, CA 94104, USA 处理。Reddit 的数据保护联系方式：dpo@reddit.com。
向第三国的传输。 Reddit, Inc. 已依据 EU-US Data Privacy Framework 获得认证；向美国的传输以欧盟委员会 2023 年 7 月 10 日的充分性决定为依据。若该依据不适用或失效，Reddit 与我们已补充约定采用欧盟委员会的标准合同条款（模块 1，控制者之间的传输）（第 11 条）。
存储期限。 Cookie _rdt_uuid 和 _rdt_cid 的有效期为 90 天。就一笔预订，我们会在保存该预订期间（第 14 条）存储您曾作出同意这一事实以及 _rdt_uuid 的值。预订的 IP 地址和浏览器标识，一旦报告已发送给 Reddit 我们即予删除，最迟不超过 14 天。Reddit 存储这些数据的期限，依 Reddit 的隐私政策而定。
撤回。 您可随时并对将来生效地撤回您的同意——最简便的方式是通过每个页面页脚中的"Cookies"链接。自该时刻起，网站不再向 Reddit 报告任何内容，并在日后访问时不再加载该像素，这两个 Cookie 将从我们的域名中移除，我们的服务器也不再向 Reddit 报告任何进一步的预订。在此之前已进行的处理之合法性不受影响。Reddit 已经接收到的内容存于 Reddit 处；您可向 Reddit 要求删除，我们将为此为您提供支持。即便不作同意，您也可不受限制地使用本网站和预订功能。
5. 来宾应用程序（app.snapories.com）
5.1 无需账户的身份标识
你无需创建账户。为使你的图片和你的胶卷卷轴始终与你相对应，我们的服务器会向你签发一个经签名的访问通行证。该通行证存放于三处：你浏览器的本地存储中、我们设置的一个 Cookie（spr_id）中，以及——针对当前调用——存放于一个短暂有效的第二条目中。
我们明确不使用设备指纹识别。 一种此前采用的、根据技术特征重新识别你设备的方法已被完全移除：它可能将两台同型号设备相混淆，且在数据保护法层面无法证成其正当性。对我们而言，没有有效通行证的设备即是一位全新的、未知的人。
法律依据：Art. 6 Abs. 1 lit. b DSGVO。设置该通行证在技术上是绝对必要的，因此依据 § 25 Abs. 2 Nr. 2 TDDDG 无需同意。
5.2 你的姓名
加入时输入的姓名可自由选择。若活动主办方作出相应设置，该姓名会向该活动的其他参与者显示。法律依据：Art. 6 Abs. 1 lit. b DSGVO。
5.3 照片与图片
我们处理你所拍摄的图片、由技术派生的版本（预览图）以及元数据（时间点、尺寸、与你及与活动的对应关系）。目的：提供活动图库。法律依据：针对你本人为 Art. 6 Abs. 1 lit. b DSGVO；就其他被拍摄到的人员而言为 Art. 6 Abs. 1 lit. f DSGVO（参与者在封闭范围内共同记录某一事件的正当利益）。
未使用该应用程序的被拍摄人员享有第 13 条所列的权利——尤其是依据 Art. 21 DSGVO 的异议权。实践中有两条途径：主办方可立即屏蔽某一张图片，我们也会应要求删除图片。本服务不进行自动人脸识别、自动模糊处理，也不与参照影像进行比对。
无生物识别数据。 Snapories 不创建人脸模板（Templates），也不创建人脸向量，并且不进行任何生物识别比对。我们不会根据任何人的面部重新识别其身份，不会将图片与参照影像比对，也无法从一张图片中得知其中所显示的是谁。一项此前计划用于使自身面部变得无法辨认的功能已在上市前被删除，系统中并不存在该功能。
KI 分析所描述的内容。 当某张图片为 KI 照相亭进行分析时（第 6 条），会由此生成对每一位出现在前景中的人员的简短描述——包括其表面可见的肤色及其表面可见的族裔出身。其作用在于使所生成的图片保留被拍摄人员的外貌，而不以他人外貌予以替换。这些属于 Art. 9 DSGVO 意义上的特殊类别数据，我们在此予以明示，而非声称其并不产生。它们仅用于这一个目的：我们不会用它们对任何人进行归类、画像、细分、评分或重新识别，并且除了所生成的图片之外，它们在本服务中不影响任何其他内容。它们不会被写入我们的数据库。为进行一次生成，它们会以加密形式随附于你的应用程序在该会话期间持有的会话令牌中；在依据第 6.1a 条进行的自动检查中，一旦由此推导出是/否的答复，它们即被丢弃。有关传输、法律依据以及在 KI 提供商处存储的详情，参见第 6 条。
5.4 配额与分享
我们统计你已消耗了多少次拍摄和多少积分，以及某张图片是否已被分享。这些计数器对运营而言是必要的（配额管理），并会汇入聚合的、非个人相关的统计数据中。法律依据：Art. 6 Abs. 1 lit. b 及 lit. f DSGVO。
5.5 图库访问
某一活动的图库可通过七位随机的加入码访问。该代码实际上无法被猜出，但并不构成登录：知悉该代码者即可查看该活动已公开的图片。我们特此说明，以便你能够评估谁可以看到你的图片。
该访问仅在活动期间内存在。活动结束后，来宾将无法再访问该图库；主办方其后可通过一个有时间限制的共享链接提供这些图片（第 14 条）。
5.6 个人恢复链接
你可通过“保存照片”功能生成一个包含你标识符的链接。持有该链接者即可访问你的图片和配额。请将其视同密码对待。该链接最长有效 400 天，且只能用于接管身份，而不能作为通用的访问密钥。
6. KI 照相亭与自动图片检查——向 KI 提供商的传输
6.1 照片盒中发生了什么。 照片盒没有自己的相机。你用应用中唯一的相机拍照；随后你从已在图库中的自己的图片里选择一张，并描述希望对它做什么。该图片连同你的文本输入一起被传输至AI 提供商 Google(Gemini API,generativelanguage.googleapis.com)。在那里,通过多个步骤确定图片中所描绘的人数,生成服装建议,并最终生成结果图片。我们将结果作为你活动的附加图片保存。
你的原始图片既不会被更改也不会被替换——它会完全按照你拍摄时的样子保留在图库中。如果你对同一张图片两次使用 AI,你将获得两张结果图片。
在一次生成期间,我们会在活动的数据区域内为你所选图片建立一份工作副本。它不会在任何地方显示;其存在是为了当我们将某张图片拒绝为不适用时,可以在不触及你图库中照片的情况下丢弃它。如果你的图片被拒绝,我们会立即删除该副本。否则它属于活动的数据,并随活动一同被删除;你可以随时要求删除它(第 13 条)。
6.1a 对每一张上传图片的自动检查。 为了让应用知道它究竟能在哪些图片上为你提供 AI 功能,你上传的每一张图片都会被自动检查——不仅仅是你之后实际使用的那些。这是在你无需操作的情况下、在上传后立即进行的,为此图片会按照与第 6.1 条相同的条件被传输至同一 AI 提供商(Google,Gemini API)——在我们的软件能够重新编码该图片的情况下,缩小至最长边不超过 1.280 像素,否则不缩小地传输。
我们询问什么以及我们保留什么。 我们询问两件事:图片中究竟是否有人,以及画面取景是否足够宽,以便服装有放置的空间。由此我们推导出唯一的一个是/否回答,而我们仅将这一回答——一个值,别无其他——连同图片一起保存。提供商本身的回复我们不保存;一旦从中推导出是/否回答,它就会被丢弃(其所包含的内容由第 5.3 条中的方框描述)。
何时不进行。 该检查仅在举办方已预订 AI 图片的活动中运行。对于没有预订的活动,不传输任何内容,也不检查任何内容。如果检查失败或耗时过长,你的图片就只是保持未经评估——它会像之前一样被上传、保存和显示,其自身不发生任何变化。
这对你意味着什么。 该回答仅决定是否对此图片提供 AI 功能。它不是对图片或其中所描绘人物的评判,不向任何人显示,不被转交,也不对服务中的任何其他事项产生影响。
6.2 法律依据。 对于你所请求的生成:Art. 6 Abs. 1 lit. b DSGVO——该生成即你所请求的服务。对于第 6.1a 条中的自动检查:Art. 6 Abs. 1 lit. f DSGVO——我们以及举办方的正当利益,即仅在所预订的 AI 功能确实能够运作之处提供它,而非提供一项会失败的操作。你可以依据 Art. 21 DSGVO 随时提出异议(第 13 条);向我们发送一条消息即可。
6.3 提供商对此做什么。 根据适用于付费使用的条款,Google 不会将输入和结果用于训练其模型。Google 会在有限的期间内记录输入和结果,仅用于识别滥用和履行法律义务。
6.4 处理地点与第三国传输。 所使用的接口即便对于数据区域为欧盟的活动,也会在欧盟之外处理,尤其是在美国。依据为欧盟委员会就 EU-US Data Privacy Framework 作出的充分性决定(在接收方已获认证的范围内),辅以欧盟委员会的标准合同条款及附加保护措施。尽管有这些工具,在向美国传输时仍存在剩余风险,尤其是在国家机关的访问可能性方面。
6.5 界限。 我们传输图片,以及为了生成而传输你的文本输入——别无其他:不传输你的姓名、不传输你的标识符、不传输你的电子邮件地址,也不传输其他宾客的图片。在一次生成中,这正是你所选择的那一张图片。在第 6.1a 条的自动检查中,这是各自上传的图片,在上传时逐张进行——绝不会整体传输你的图库。
6.6 标识。 照片盒的结果在应用中被可见地标识为由 AI 生成(Art. 50 Abs. 4 KI-VO)。
7. 防范自动化滥用(Cloudflare Turnstile)
7.1 在触发生成或发送电子邮件的表单上,我们使用 Cloudflare Turnstile——一种对数据保护友好的、替代图片谜题的方案。
7.2 在此过程中处理什么。 检查模块从 challenges.cloudflare.com 加载,并评估来自你浏览器的信号。在服务器端确认时,我们向 Cloudflare 传输所签发的检查令牌以及你的 IP 地址。
7.3 在此过程中不会发生什么。 我们已测得,Turnstile 在我们的域名上既不留下 Cookie,也不在你浏览器的存储中留下任何其他条目。不设置任何广告标识符,也不构建任何跨站点的画像。
7.4 法律依据。 Art. 6 Abs. 1 lit. f DSGVO(鉴于条款第 49 条:网络与信息安全、欺诈防范)。加载该检查模块在技术上对你所请求的功能是绝对必要的,因而依据 § 25 Abs. 2 Nr. 2 TDDDG 无需同意。
7.5 接收方与第三国。 Cloudflare, Inc.,美国,或 Cloudflare Germany GmbH。向美国的传输依据 EU-US Data Privacy Framework 并辅以标准合同条款进行。
8. 运营中的其他数据处理
8.1 免费演示的滥用限制。 为防止免费试用功能被自动化滥用，我们按每个访问通行证和每个网段统计生成次数。您的 IP 地址在此过程中不会被存储：它首先被截短为一个网段（IPv4 /24，IPv6 /64），随后通过一种加密哈希方法将该值不可逆地缩短。仅存储此哈希值和一个计数器。存储期限：2 天。法律依据：Art. 6 Abs. 1 lit. f DSGVO（防止滥用及防止不受控制的费用）。
8.2 支付处理。 我们通过 Stripe（Stripe Payments Europe, Ltd., 爱尔兰）处理支付。为此，支付和账单数据会直接传输给 Stripe；完整的卡片数据不会到达我们的系统。如果您使用 PayPal 付款，则该方式作为 Stripe 内部的一种支付方式进行。法律依据：Art. 6 Abs. 1 lit. b DSGVO，用于税务记录的依据为 Art. 6 Abs. 1 lit. c DSGVO。Stripe 在一定程度上也作为自身的责任方处理支付数据，用于欺诈预防及履行其自身的监管义务。
8.3 通过一次性验证码登录。 为登录主办方控制台和内部控制台，我们会向所提供的地址发送一个六位数的一次性验证码。该验证码有效期为 10 分钟，之后即被删除。法律依据：Art. 6 Abs. 1 lit. b DSGVO。
8.3a 管理员密钥的恢复。 通过恢复功能，我们仅向已登记的地址发送某一活动的管理员密钥。法律依据：Art. 6 Abs. 1 lit. b DSGVO。
8.4 主办方、合作伙伴及推荐数据。 我们处理姓名、电子邮件地址、地区、已预订的活动、账单和支付数据，以及——对于合作伙伴——公司名称、网站、国家/地区、徽标和品牌色，以及——在推荐计划中——个人代码、相关的兑换记录和积分余额。法律依据：Art. 6 Abs. 1 lit. b DSGVO，对于税务相关数据的依据为 Art. 6 Abs. 1 lit. c DSGVO。
8.5 内部控制台。 我们的员工可在内部控制台中查看业务指标、活动和账户主数据、代码、兑换记录以及合作伙伴数据。访问权限仅限于一份明确登记的地址清单，且所有员工均负有保密义务。
8.6 活动的后续处理：图片及一封电子邮件询问。 在已预订活动结束后约 35 小时，我们会向用于预订该活动的电子邮件地址发送邮件。该邮件包含一个有时间限制的链接，通过该链接可将该活动的所有图片作为压缩包下载，并附有请您简短回复、告知活动进行情况的请求。该邮件仅发送给预订人——我们未存储任何来宾的电子邮件地址（第 5.1 条）。为此处理的数据包括预订人的电子邮件地址和姓名、活动的名称和时间段，以及为此生成的分享链接。
两个目的，两个法律依据。提供图片是您所购买的服务：Art. 6 Abs. 1 lit. b DSGVO。该询问是针对自身类似服务的直接广告：Art. 6 Abs. 1 lit. f DSGVO（推广和改进自身产品的正当利益），其领域专门规定见 § 7 Abs. 3 UWG。我们遵守其各项前提条件：我们是在与销售相关的情形下从您处获得该地址的，仅将其用于自身的类似服务，不会向已提出异议的任何人发送邮件，并且在收集该地址时以及在每一封此类电子邮件中均向您告知您的异议权。
8.7 对此电子邮件提出异议，以及我们就此存储的内容。 您可以随时对将您的地址用于该询问提出异议——通过每一封此类电子邮件中的链接，或以非正式方式发送至 support@snapories.com。除按基本费率计算的传输费用外，您不会因此产生任何费用。在提出异议后，您仍将继续收到附有您图片的电子邮件，因为这是对合同的履行；询问部分则不再进行。有关异议权的详细信息见第 13 条。
关于异议本身，我们存储您的电子邮件地址、异议的时间点以及其到达我们处的途径。法律依据：Art. 6 Abs. 1 lit. c DSGVO 结合 § 7 Abs. 3 Nr. 3 UWG，以及 Art. 6 Abs. 1 lit. f DSGVO（能够持久尊重一经提出的异议的正当利益）。此条目不会被删除；原因见第 14 条。
9. 在您终端设备上的存储
未经您的同意，Snapories 仅存储为所请求的服务绝对必需的内容。具体而言是：少数由我们设置的 Cookie——来宾应用中的 spr_id，以使您的图片始终归属于您；预订过程中的 spr_oclaim，我们借此识别您的确认页面即为您付款时所在的页面；以及用于您所选语言的 spr_lang——还有您浏览器本地存储中的若干条目，用于访问通行证、语言选择、外观、最近打开的活动、您在同意询问中的选择以及应用的离线版本。对于此类存储，§ 25 Abs. 2 Nr. 2 TDDDG 要求提供信息告知，而非同意。
经您同意，在营销网站上会另外使用 Reddit Pixel 的 Cookie（第 4.6 条）。它们仅在您同意广告测量后才被设置，并在您撤回同意时被移除。在来宾应用、主办方控制台以及我们的其他界面上，不存在须经同意的存储；因此那里也不会出现任何询问。
完整的、始终保持最新的清单，列出每一个单独条目——键名、用途、有效期、提供商——您可在 snapories.com/de/cookies 查看。该清单直接从源代码生成，并通过自动比对加以强制执行：代码中新增的存储条目会使测试失败，直到该条目在其中被声明为止。由此，该说明不会过时。
10. 您数据的接收方
我们仅在运营所必需或我们负有法律义务的情况下才转交个人数据。接收方类别：
- 主机托管与存储： Amazon Web Services（数据中心位于法兰克福或北弗吉尼亚，具体取决于活动的数据区域；账户和业务记录始终位于法兰克福——第 12 条），以及通过同一提供商的内容分发网络进行图片的传输（第 12 条）
- AI 生成与自动图片审查： Google（第 6 条）
- 滥用防护： Cloudflare（第 7 条）
- 广告测量，仅经您同意： Reddit（第 4.6 条）——并非作为受托处理方，而是作为与我们共同或独立的责任方
- 支付处理： Stripe（第 8.2 条）
- 电子邮件发送： 我们的发送服务提供商
- 顾问及主管机关： 税务咨询、法律咨询、审计，以及法律规定情形下的主管机关和法院
具名的、始终保持最新的清单，载明注册地、处理地点和传输依据，参见次级处理方清单。
除在你根据第 4.6 条作出的同意范围内向 Reddit 提供外，我们不会将你的数据提供给广告网络，也不会提供给数据交易商或分析服务商。我们不会出售数据。
11. 向第三国的传输
在以下情形中会发生向欧洲经济区以外国家的传输：AI 生成和自动图像审核（Google，美国——第 6 条）、滥用防护（Cloudflare，美国）、经你同意的广告效果测量（Reddit，美国——第 4.6 条），以及图像的分发（Amazon Web Services）：在活动进行期间，图像为分发目的被临时缓存于边缘节点，也包括欧盟以外的节点（第 12 条）。依据为：
- 欧盟委员会于 2023 年 7 月 10 日就 EU-US Data Privacy Framework 作出的充分性决定，以接收企业已获认证为限；以及
- 作为补充的欧盟委员会标准合同条款（实施决定 (EU) 2021/914），连同传输影响评估及附加保护措施（传输中和静态存储的加密、数据最小化、不向 AI 服务商传输姓名或标识符）。
相关保障措施的副本可根据请求通过 privacy@snapories.com 获取。
12. 数据区域（欧盟 / 美国）
每个活动在预订时会确定一个数据区域。它决定该活动的数据存储于哪个区域、由我们在哪个区域处理：
- 欧盟 → 美因河畔法兰克福（
eu-central-1） - 美国 → 北弗吉尼亚（
us-east-1）
一个活动的数据不会在各区域之间镜像复制。每个区域为此拥有各自的数据库和各自的存储空间。
账户和结算数据。 你在我们这里的账户——电子邮件地址、登录代码以及由此管理的活动——位于欧盟（美因河畔法兰克福），而且对每个活动都是如此，无论该活动的数据区域为何。合作伙伴账户和推荐账户、折扣代码及其兑换、推荐权益，以及一次预订的发票接收方和发票，同样如此。这些数据记录只保存一份，并从两个区域读取：一个账户管理两个区域中的活动，在一个区域发放的代金券必须能在另一个区域兑换——若按区域拆分，就意味着一个代码会在并非其发放地的区域被拒绝。对于数据区域为美国的活动，这意味着：该活动的图像及其宾客的数据位于北弗吉尼亚，而用于预订它的账户及相应发票位于法兰克福。
图像的分发。 为使图像在各地都能快速、可靠地送达，我们通过内容分发网络（Amazon CloudFront）进行分发。在此过程中，图像会被临时缓存于边缘节点——也包括欧盟以外的节点；节点范围涵盖美国、加拿大、欧洲和以色列。该缓存仅在活动进行期间存在；活动结束后，我们会清空缓存，不再能够通过这一途径进行调取。图像的存储版本不会离开数据区域。
数据区域涵盖什么、不涵盖什么： 数据区域决定该活动的数据——其图像以及就该活动和参与其中的人员所采集的内容——并规定这些数据在何处存储、处理和删除。有三项内容在其范围之外。它并不描述为分发目的短暂保存某一字节的每一处地点（见上文）。它不涵盖只在欧盟保存一份、并从两个区域读取的账户和业务数据记录（见上文）。而且它不涵盖第 6 条和第 7 条所述对外部服务商的调用；这些调用的处理独立于所选数据区域，就此以第 11 条为准。
13. 你的权利
根据 DSGVO，你享有以下权利：
| 权利 | 法律出处 | 其含义 |
|---|---|---|
| 访问权 | Art. 15 | 你可以得知我们是否处理、以及处理你的哪些数据。 |
| 更正权 | Art. 16 | 不准确的数据将被更正。 |
| 删除权 | Art. 17 | 在没有保存义务相抵触的范围内，你的数据将被删除。 |
| 限制处理权 | Art. 18 | 处理被冻结而非删除。 |
| 数据可携权 | Art. 20 | 你以通用格式获得你的数据。 |
| 反对权 | Art. 21 | 你可以反对基于正当利益进行的处理。针对直接广告，反对无条件生效（Abs. 2）。 |
| 撤回同意 | Art. 7 Abs. 3 | 对未来生效；此前的处理仍属合法。 |
如何行使你的权利： 以不拘形式的电子邮件发送至 privacy@snapories.com。我们将立即答复，最迟在一个月内。如果我们在没有额外信息的情况下无法识别你的身份——在无账户使用宾客 App 的情形中这是常态——我们需要能够进行对应确认的信息（Art. 11 Abs. 2 DSGVO），例如该活动的加入代码、所使用的名称以及大致时间。
特殊情形——被拍摄到的人员： 如果你在未使用本应用的情况下出现在某张图片中，请联系 privacy@snapories.com，并尽可能准确地描述该活动和该图片。我们将删除该图片；若属于商业活动且我们在其中担任受托处理方，则会不迟延地将该请求转交给负责的组织，并协助其处理。
特殊情形——直接营销。 对于以直接营销为目的对你的数据进行的处理——在我们这里仅指后续跟进电子邮件中的询问（第 8.6 条）——你可以随时依据 Art. 21 Abs. 2 DSGVO 提出异议。该异议是无条件的：不进行任何利益权衡，你也无需说明理由。此后我们将不再为该目的处理你的数据。最快的方式是通过每封此类电子邮件中的链接；向 support@snapories.com 发送一封无需特定格式的消息同样足够。
投诉权。 你有权向数据保护监管机构投诉，尤其是向对我们具有管辖权的下列机构投诉：
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
https://www.lda.bayern.de
14. 存储期限一览
| 数据 | 期限 |
|---|---|
| 已预订活动的图片及相关元数据 | 在活动结束后至少存储 30 天。来宾的访问权限随活动结束而终止；在此期间，图片可供举办活动的人员调取，该人员可通过一个有时限的共享链接将其提供给来宾。此后无权要求继续提供；经请求在 30 天内删除 |
| 用于 AI 生成的图片的工作副本（不在任何地方显示——第 6.1 条） | 如果该图片因不适用而被拒绝，则立即删除；否则随活动一并删除 |
| 自动图片检查的结果（每张图片一个是/否值——第 6.1a 条） | 随其所属的图片一并删除 |
| 演示活动的图片和数据 | 7 天 |
| 你浏览器中的访问凭证 · 身份 Cookie | 90 天 · 最长 400 天 |
| 个人恢复链接 | 最长 400 天 |
| 用于登录的一次性验证码 | 10 分钟 |
| 滥用计数器（网络区段的哈希值） | 2 天 |
| 营销网站的访问日志（第 4.1 条） | 7 天 |
| 页面计数：访问编号 · 每日随机值（第 4.2 条） | 最后一次页面访问后 30 分钟 · 2 天 |
| 你在同意征询中的选择（第 4.5 条） | 12 个月 |
Reddit Pixel 的 Cookie _rdt_uuid · _rdt_cid（仅在同意的情况下——第 4.6 条） | 90 天，或直至撤回 |
与某次预订相关联的活动系列信息、对广告效果测量的同意以及 _rdt_uuid（第 4.3、4.6 条） | 随预订凭证一并保存 |
| 某次预订的 IP 地址和浏览器标识（User-Agent），用于向 Reddit 报告（仅在同意的情况下——第 4.6 条） | 直至向 Reddit 发送报告为止，最迟 14 天；绝不与预订凭证一并保存 |
| 主办方、合作伙伴和推荐账户 | 在业务关系存续期间 |
| 对后续跟进电子邮件的异议（地址、时间、途径——第 8.7 条） | 无限期，且这是有意为之：一个会失效的异议将会成为我们在某个时点不再予以遵守的异议。§ 7 Abs. 3 Nr. 3 UWG 对此未规定任何期限，而该条目是一个已声明的异议得以继续存续的唯一位置 |
| 发票和预订凭证 | 8 年（§ 147 Abs. 3 AO、§ 257 Abs. 4 HGB、§ 14b Abs. 1 UStG） |
| 不涉及个人的汇总计数值 | 无限期（不涉及个人） |
15. 不进行自动化决策
不存在 Art. 22 DSGVO 意义上的、针对个案的自动化决策（包括用户画像）。AI 照相亭生成一张图片；它不对任何人作出决策，也不产生法律效力。自动图片检查（第 6.1a 条）仅决定是否针对某一单张图片提供 AI 功能；它不对任何人进行评价，不产生法律效力，也不产生可相比拟的重大影响。关于删除内容的决策由人作出。
16. 安全
我们依据 Art. 32 DSGVO 采取技术和组织措施。其中包括传输加密（TLS）、静态数据加密、活动数据各数据区域的严格分隔、访问受限的内部系统、针对图片文件的经签名的短时效访问令牌、服务器端的滥用防护，以及对所使用组件的定期更新。详细内容载于委托处理合同附件 2。
17. 本声明的变更
当服务、所使用的服务提供商或法律状况发生变化时，我们会对本声明进行调整。当前有效的版本可在 snapories.com/privacy.html 上查阅；页首的日期显示其版本状态。
18. 具有约束力的语言版本
仅本数据保护声明的德文版本具有约束力。 其他语言的版本我们仅为提供信息之目的而提供。如有出入，以德文版本为准。对于信赖了我们所提供的非德文版本的数据主体而言，此项规定仅在德文版本对其并非更为不利的范围内适用。