法律
次委託處理者與外部接收方
本譯文僅供參考。僅德文版本具有法律拘束力。
本譯文僅供參考。僅德文版本具有法律拘束力。
本清單為委託處理契約之附件 3，同時也是 隱私權政策第 10 點所列之具名清單。 我們依 § 5.2 AVV，至少提前 30 天告知變更。
1. 使用中
| 供應商 | 法律主體 | 服務 | 處理之資料 | 地點 | 傳輸依據 | 狀態 |
|---|---|---|---|---|---|---|
| Amazon Web Services | Amazon Web Services EMEA SARL，盧森堡（EU 地區）· Amazon Web Services, Inc.，美國（US 地區） | 託管、物件儲存、資料庫；透過內容傳遞網路提供圖片（第 1.1 節） | 活動資料與圖片檔案；帳戶、夥伴與商業資料紀錄（第 1.2 節） | 活動資料：EU：法蘭克福（eu-central-1）· US：北維吉尼亞（us-east-1），依活動的資料地區而定。帳戶與商業資料紀錄：法蘭克福（eu-central-1），每一場活動皆然（第 1.2 節）。提供：另有位於美國、加拿大、歐洲與以色列的邊緣節點 | 一場活動的資料僅於為該活動所選的資料地區內儲存、處理與刪除；帳戶與商業資料紀錄僅於 EU 保存一份，並由兩個地區讀取（第 1.2 節）。提供圖片時，圖片也會暫時快取於 EU 以外之處（第 1.1 節）；其依據為附有 SCC 的 AWS-DPA，以及在涉及美國之範圍內的 EU-US DPF 適足性決定。 | ✅ |
| Google Ireland Limited / Google LLC，美國 | (a) AI 照相亭：分析賓客所選的圖片、服裝建議、圖片生成；(b) 自動檢查每一張上傳的圖片，判斷是否可對其提供 AI 功能（第 1.3 節）——兩者皆透過 Gemini API | 相關圖片，以及在進行生成時，賓客輸入的文字 | 多為美國——即使資料地區為 EU 亦然 | EU-US DPF 適足性決定（在通過認證之範圍內）+ SCC | ✅ | |
| Cloudflare | Cloudflare, Inc.，美國 · Cloudflare Germany GmbH | 照相亭與寄送電子郵件之表單上的機器人防護（Turnstile） | 驗證權杖、IP 位址、瀏覽器訊號 | 美國／全球 | EU-US DPF 適足性決定 + SCC | ✅ |
1.1 圖片的提供（內容傳遞網路）
我們透過 Amazon 的內容傳遞網路（CloudFront）提供一場活動的圖片。為使圖片能在各地快速且可靠地送達，過程中會將其暫時快取於 邊緣節點——也包括 EU 以外之處。就圖片的提供而言， 節點範圍限於美國、加拿大、歐洲與以色列。
此快取僅於活動進行期間存在。活動結束時，我們會 清空快取；此後便無法再透過此途徑取用。
圖片的已儲存版本不會離開於預訂時所選的資料地區。 資料地區決定圖片於何處儲存、處理與刪除—— 而非為了提供而短暫保留某個位元組的每一個地點。
對於行銷網站以及各應用程式的程式檔案（JavaScript、樣式表、 網站圖片），我們使用同一個網路，但節點範圍較大。這些檔案 不含個人資料。
1.2 帳戶與商業資料紀錄（歐洲聯盟）
於預訂時所選的資料地區，決定該活動的資料：包括圖片， 以及就活動及參與其中的人員所記錄的內容。這些資料於 該地區儲存、處理與刪除，不會鏡像至另一個地區。
帳戶與商業資料紀錄位於歐洲聯盟——法蘭克福 （eu-central-1）——且每一場活動皆然，無論其資料地區為何。 這些包括：
- 主辦者的帳戶：電子郵件地址、登入代碼，以及以其管理的各場活動
- 夥伴與推薦資料紀錄，包括某夥伴的品牌設定
- 折扣與優惠券代碼、其兌換，以及推薦權利
- 某筆預訂的帳單接收者，以及相應的發票資料紀錄
- 依 § 356a BGB 所為的撤回聲明
這些資料紀錄僅於歐洲聯盟保存一份，並由兩個地區讀取。 這是刻意的設計，而非附帶產物。一個帳戶管理兩個地區的活動， 一個夥伴是擁有一份品牌資料紀錄的企業，而某場活動預訂時發出的優惠券， 必須能對另一個地區的預訂兌換——一份必須能由 兩個地區讀取的資料紀錄，無法在兩者之間分割，而分割 即意味著在某一地區發出的代碼會在另一地區遭到拒絕。基於相同的理由，我們的 支付服務提供者與電子郵件寄送服務各自都是一個 設立於 EU 的單一服務。
對於資料地區為 USA 的活動，這代表：該活動的圖片及其 賓客的資料位於北維吉尼亞，而預訂該活動所用的帳戶及相應的發票 則位於法蘭克福。
1.3 上傳圖片的自動檢查（Google）
除賓客所要求的生成之外，還有第二次、自動 向 Google 傳送。我們在此單獨列出，因為它也會觸及 其創作者根本未使用 AI 的圖片。
AI 照相亭沒有自己的攝影機：賓客將其套用於一張自己拍攝、 且已在相片庫中的圖片上。為使應用程式知道能在哪些圖片上提供該 功能，每一張上傳的圖片都會在上傳後隨即向 Gemini API 傳送一次——在我們的軟體能重新編碼該圖片的範圍內，縮小至邊長最多 1,280 像素， 否則不予縮小——並就 兩點加以判斷：圖片中是否確有人物，以及取景 是否足夠寬廣以容納服裝。僅儲存由此推得的 是／否答覆，且係附於該圖片；供應商本身的答覆一旦 由其推得該是／否答覆，便予以捨棄。
此項檢查僅適用於主辦人已預訂 AI 圖像的活動——若某活動未預訂，則不會傳輸任何資料。發生錯誤或逾時僅使該圖像未經評估，除此之外不會對其造成其他任何變更。
條件、傳輸依據以及供應商端的儲存，與一次生成相同，並已列於上方表格中。所傳輸的內容、所保留的內容，以及訪客如何提出異議，載於個人資料保護聲明第 6.1a 點。
2. 規劃中
| 供應商 | 法律主體 | 服務 | 處理的資料 | 地點 | 傳輸依據 | 狀態 |
|---|---|---|---|---|---|---|
| Stripe | Stripe Payments Europe, Ltd.，愛爾蘭（Stripe, Inc.，美國，為集團公司） | 付款處理、稅務核定、帳單資料；PayPal 作為 Stripe 內部的付款方式 | 姓名、電子郵件、帳單地址、國家、金額、付款方式 | 歐盟 / 美國 | Stripe DPA 搭配 SCC；EU-US DPF | ⏳ |
| 電子郵件寄送服務 | 尚未選定 | 寄送一次性代碼、金鑰復原、預訂確認、刪除通知 | 電子郵件地址、訊息內容 | 以歐盟為佳 | 於涉及第三國時，AVV 搭配 SCC | ⏳ |
3. 已移除
| 供應商 | 法律主體 | 服務 | 地點 | 狀態 |
|---|---|---|---|---|
| fal.ai | Features and Labels, Inc.，美國 | 自動圖像處理（降噪、銳化、放大） | 美國 | ❌ — 已於 2026 年 7 月 30 日移除，不再是本系統的一部分。此供應商從未啟用；從未向其傳輸過任何資料。 |
4. 無接收方
我們不使用：
- 分析、統計或觸及範圍量測服務
- 廣告聯播網、再行銷、轉換像素
- 外部字型、圖示或指令碼服務，第三方內容傳遞網路
- 社群媒體外掛程式、嵌入式影片或地圖
- 顧客資料平台、CRM 追蹤、工作階段錄製
- 資料掮客
行銷網站及所有應用程式僅從我們自己的伺服器並透過我們自己的傳遞網路載入檔案（第 1.1 節）。唯一的例外是第 1 節中的機器人防護模組；其已在中央儲存目錄中如此聲明。
5. 內部接收方
| 接收方 | 存取權限 | 依據 |
|---|---|---|
| 管理層與員工 | 內部主控台：業務指標、活動與帳戶主資料、代碼、兌換紀錄、合作夥伴資料 | 僅能透過明確登錄的位址清單存取；保密義務 |
| 稅務顧問 | 帳單與記帳資料 | 法定義務、職業保密義務 |
| 法律顧問 | 視具體情況 | 正當利益、職業保密義務 |
具約束力的語言版本
本文件僅以德文版本具有法律約束力。 其他語言的版本， 我們僅為提供資訊之目的而提供。如有出入， 以德文版本為準。