法律
子处理者与外部接收方
本译文仅供参考。仅德文版本具有法律约束力。
本译文仅供参考。仅德文版本具有法律约束力。
本清单为委托处理协议的附件3，同时也是隐私政策 第10条所指的具名列表。 变更我们将依据 § 5.2 AVV 至少提前30天予以通知。
1. 使用中
| 提供商 | 法律主体 | 服务 | 处理的数据 | 地点 | 传输依据 | 状态 |
|---|---|---|---|---|---|---|
| Amazon Web Services | Amazon Web Services EMEA SARL，卢森堡（欧盟区域）· Amazon Web Services, Inc.，美国（美国区域） | 托管、对象存储、数据库；通过内容分发网络交付图像（见第1.1节） | 活动数据和图像文件；账户、合作伙伴及业务记录（见第1.2节） | 活动数据：欧盟：法兰克福（eu-central-1）· 美国：北弗吉尼亚（us-east-1），依据活动的数据区域。账户和业务记录：法兰克福（eu-central-1），适用于每一个活动（见第1.2节）。交付：另包括美国、加拿大、欧洲和以色列的边缘节点 | 某活动的数据仅在为该活动选定的数据区域内存储、处理和删除；账户和业务记录在欧盟保存一份，并从两个区域读取（见第1.2节）。在交付过程中，图像也会在欧盟境外被临时缓存（见第1.1节）；依据为含 SCC 的 AWS-DPA，以及在涉及美国的范围内依据 EU-US DPF 充分性决定。 | ✅ |
| Google Ireland Limited / Google LLC，美国 | (a) AI照相亭：分析宾客所选的图像、服装建议、图像生成；(b) 对每一张上传的图像自动检查是否可为其提供AI功能（见第1.3节）——两者均通过 Gemini API | 相关图像，以及在进行生成时宾客的文本输入 | 主要为美国——即使数据区域为欧盟亦然 | EU-US DPF 充分性决定（在已认证的范围内）+ SCC | ✅ | |
| Cloudflare | Cloudflare, Inc.，美国 · Cloudflare Germany GmbH | 照相亭及发送电子邮件的各表单上的机器人防护（Turnstile） | 验证令牌、IP地址、浏览器信号 | 美国／全球 | EU-US DPF 充分性决定 + SCC | ✅ |
1.1 图像的交付（内容分发网络）
我们通过 Amazon 的内容分发网络（CloudFront）交付某活动的图像。 为使图像在各地都能快速且可靠地送达，它们在此过程中会临时缓存于边缘节点—— 也包括欧盟境外。就图像的交付而言， 其地点范围限于美国、加拿大、欧洲和以色列。
此项临时缓存仅在活动进行期间存在。活动结束时， 我们会清空该缓存；此后便无法再通过此途径进行调取。
图像的已存储版本不会离开在预订时选定的数据区域。 数据区域决定了图像在何处存储、处理和删除—— 而非一个字节为交付而短暂留存的每一个地点。
对于营销网站及各应用程序的程序文件（JavaScript、样式表、 网站图像），我们使用同一网络，但地点范围更大。这些文件 不包含任何个人数据。
1.2 账户和业务记录（欧盟）
在预订时选定的数据区域决定了该活动的数据：即图像 以及就该活动和参与其中的人员所记录的内容。这些数据在 该区域内存储、处理和删除，不会镜像到另一区域。
账户和业务记录位于欧盟——法兰克福 （eu-central-1）——且适用于每一个活动，无论其数据区域为何。 具体包括：
- 主办方的账户：电子邮件地址、登录代码以及由此管理的各项活动
- 合作伙伴和推荐记录，包括某合作伙伴的品牌设置
- 折扣码和优惠券码、其兑换情况以及推荐权益
- 某预订的发票接收方及相关的发票记录
- 依据 § 356a BGB 作出的撤回声明
这些记录在欧盟保存一份，并从两个区域 读取。 这是一种有意的设计，而非副产品。一个账户管理着两个区域中的 活动，一个合作伙伴是拥有一份品牌记录的一家企业，而一张 在某活动预订期间发出的优惠券，必须能够用于另一区域的预订——一条必须从 两个区域读取的记录无法在二者之间拆分，而拆分就 意味着在一个区域发出的代码会在另一区域被拒绝。出于相同的原因，我们的 支付服务商和电子邮件发送服务各自都是 一项设在欧盟境内的单一服务。
对于数据区域为美国的活动，这意味着：该活动的图像及其 宾客的数据位于北弗吉尼亚，而用于预订该活动的账户及相应的发票 则位于法兰克福。
1.3 对上传图像的自动检查（Google）
除宾客所请求的生成之外，还存在向 Google 的第二次、自动 传输。我们在此单独列出，是因为它也会涉及那些 其创作者根本未使用AI的图像。
AI照相亭没有自己的摄像头：宾客将其应用于一张自己拍摄的、 已存在于图库中的图像。为使该应用程序知道它可就哪些图像提供 该功能，每一张上传的图像都会在上传后立即被一次性 传输至 Gemini API——在我们的软件能够重新编码该图像的范围内，缩小至最大边长不超过 1.280 像素， 否则不作缩小——并就 两点进行判断：图像上是否确实有人出现，以及画面取景 是否足够宽以容纳一套服装。仅存储由此得出的 是／否答复，并与该图像相关联；提供商本身的答复一经 从中得出是／否答复即被丢弃。
该检查仅针对主办方已预订 AI 图像的活动运行——对于未预订 AI 图像的活动，不会传输任何内容。错误或超时会使该图像未经评估，并且不会对其做任何其他改动。
条款、传输依据以及服务商处的存储，与生成时相同，并已在上方表格中列明。传输的内容、保留的内容以及宾客如何提出异议，载于隐私政策第 6.1a 条。
2. 计划中
| 服务商 | 法律主体 | 服务 | 处理的数据 | 地点 | 传输依据 | 状态 |
|---|---|---|---|---|---|---|
| Stripe | Stripe Payments Europe, Ltd.，爱尔兰（Stripe, Inc.，美国，为集团公司） | 支付处理、税务核定、发票数据；PayPal 作为 Stripe 内部的一种支付方式 | 姓名、电子邮件、账单地址、国家/地区、金额、支付方式 | 欧盟 / 美国 | Stripe-DPA（含 SCC）；EU-US DPF | ⏳ |
| 电子邮件发送服务 | 尚未选定 | 发送一次性验证码、密钥恢复、预订确认、删除通知 | 电子邮件地址、消息内容 | 优先欧盟 | AVV（含 SCC），涉及第三国时 | ⏳ |
3. 已移除
| 服务商 | 法律主体 | 服务 | 地点 | 状态 |
|---|---|---|---|---|
| fal.ai | Features and Labels, Inc.，美国 | 自动图像处理（降噪、锐化、放大） | 美国 | ❌ —— 已于 2026 年 7 月 30 日移除，不再是本系统的组成部分。该服务商从未被启用；从未向其传输过任何数据。 |
4. 并非转受托处理方的接收方
以下接收方处理数据并非受我们委托，而是作为控制者。因此，它们未列入第 1 节中的清单，也不属于依据 § 5.2 AVV 的告知义务范围；隐私政策会在其被使用之处对其加以说明。
| 接收方 | 法律主体 | 目的 | 数据 | 角色 | 传输依据 |
|---|---|---|---|---|---|
| Reddit Netherlands B.V.，阿姆斯特丹（合同方）· Reddit, Inc.，美国 | 在营销网站上衡量我们的 Reddit 广告——仅在访问者同意的情况下（Reddit-Pixel，以及由我们的服务器报告某次预订） | 网站的页面访问与已付费预订：页面地址、Cookie 标识符、Reddit 点击标识符、浏览器信息、IP 地址；对于某次预订另加净额、货币、事件标识符以及预订人电子邮件地址的哈希值 | 就收集与传输与我们共同承担责任，就后续处理单独承担责任（隐私政策第 4.6 条） | EU-US DPF 充分性决定（Reddit, Inc. 已认证）+ SCC（模块 1） |
活动内容不会到达 Reddit。 该衡量仅在营销网站 snapories.com 上运行。在宾客应用、主办方仪表板以及我们的其他界面中均未嵌入该功能；图像、宾客数据以及我们作为受托处理方依据 AVV 所处理的一切内容，都不会传输给 Reddit。
5. 非接收方
我们不使用：
- 外部分析、统计或覆盖范围测量服务——营销网站的页面计数在我们自己的服务器上运行
- 除第 4 节所述依赖同意的衡量之外的其他广告网络或转化像素
- 外部字体、图标或脚本服务，第三方内容分发网络
- 社交媒体插件、嵌入式视频或地图
- 客户数据平台、CRM 追踪、会话录制
- 数据经纪商
营销网站和所有应用程序均从我们自己的服务器并通过我们自己的分发网络加载文件（第 1.1 节）。例外情况是第 1 节中的机器人防护模块，以及——仅在营销网站上且仅在获得同意后——第 4 节所述的 Reddit-Pixel 脚本。二者均已在中央存储目录中作为此类情形予以声明。
6. 内部接收方
| 接收方 | 访问权限 | 依据 |
|---|---|---|
| 管理层与员工 | 内部控制台：经营指标、活动与账户主数据、代码、兑换记录、合作伙伴数据 | 仅通过明确登记的地址清单进行访问；保密义务 |
| 税务咨询 | 发票与记账数据 | 法定义务、职业保密义务 |
| 法律咨询 | 视具体情况 | 正当利益、职业保密义务 |
具有约束力的语言版本
具有法律约束力的仅为本文件的德文版本。 其他语言的版本 仅供参考之用。如有差异，以德文版本为准。