Auftragsverarbeitungsvertrag

recht & datenschutz · Stand 28. Juli 2026

Dieser Auftragsverarbeitungsvertrag („AVV") ist Bestandteil der Terms of Service zwischen TAILORED. Systems („Auftragsverarbeiter") und dem Kundenunternehmen („Verantwortlicher") und entspricht den Anforderungen von Art. 28 DSGVO.

1 · Gegenstand und Dauer

Der Auftragsverarbeiter verarbeitet Produktbilder, zugehörige Metadaten und Kontodaten ausschließlich zur Bereitstellung des Virtual-try-on-Dienstes. Die Verarbeitung dauert für die Dauer des aktiven Abonnements des Kunden an und endet mit Kündigung oder Ablauf des Vertrags.

2 · Art und Zweck der Verarbeitung

Speicherung hochgeladener Produktbilder, Generierung synthetischer Anprobebilder, Bereitstellung generierter Ausgaben an den Verantwortlichen sowie Bereitstellung von Workspace-Verwaltungsfunktionen. Es findet keine Verarbeitung zu einem anderen Zweck als der Dienstbereitstellung für den Verantwortlichen statt.

3 · Arten personenbezogener Daten und Kategorien betroffener Personen

Die verarbeiteten Daten können Produktbilder umfassen, die gelegentlich personenbezogene Daten enthalten könnten (z. B. Stylisten-Fotografien), sowie Kontoinformationen der autorisierten Nutzer des Verantwortlichen (Name, E-Mail-Adresse). Alle bei der Generierung verwendeten Modellbilder sind KI-generiert und enthalten keine Daten identifizierbarer natürlicher Personen.

KI-Transparenz

Die über den Dienst erzeugten Produktbilder werden mit KI generiert und in der Anwendung entsprechend als KI-generiert gekennzeichnet.

4 · Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter verpflichtet sich: (a) personenbezogene Daten nur auf dokumentierte Weisung des Verantwortlichen zu verarbeiten; (b) sicherzustellen, dass autorisiertes Personal zur Vertraulichkeit verpflichtet ist; (c) angemessene technische und organisatorische Sicherheitsmaßnahmen umzusetzen (Art. 32 DSGVO); (d) den Verantwortlichen bei der Erfüllung von Pflichten in Bezug auf Anfragen betroffener Personen, Meldung von Verstößen und Datenschutz-Folgenabschätzungen zu unterstützen; (e) am Ende der Dienstleistung alle personenbezogenen Daten zu löschen oder zurückzugeben und bestehende Kopien zu löschen, sofern EU-Recht keine Speicherung vorschreibt.

5 · Unterauftragsverarbeitung

Der Verantwortliche erteilt eine allgemeine Genehmigung für die auf unserer Seite zu Unterauftragsverarbeitern genannten Unterauftragsverarbeiter. Der Auftragsverarbeiter informiert den Verantwortlichen mindestens 30 Tage vor Hinzufügung oder Ersetzung eines Unterauftragsverarbeiters. Widerspricht der Verantwortliche, kann er den Vertrag innerhalb dieser Ankündigungsfrist kündigen.

6 · Internationale Übermittlungen

Die meiste Verarbeitung, Speicherung und Infrastruktur erfolgt innerhalb von EU-Mitgliedstaaten. Die Bildgenerierung am Modell erfolgt derzeit über FASHN. The New Black ist der geplante Nachfolgeanbieter; dessen Verarbeitungsorte und Übermittlungsgarantien müssen rechtlich geklärt werden (Legal Gate KLE-376), bevor er für Produktionsdaten aktiviert wird.

7 · Technische und organisatorische Maßnahmen

Verschlüsselung von Daten bei der Übertragung (TLS 1.2+) und im Ruhezustand (AES-256), Zugriffskontrollen nach dem Least-Privilege-Prinzip, Audit-Protokollierung, strikte Mandantentrennung, regelmäßige Überprüfung und Testung der TOMs sowie dokumentierte Vorfallreaktionsverfahren.

8 · Prüfrechte

Der Verantwortliche kann die Einhaltung dieses AVV auf schriftliche Anfrage mit einer Ankündigungsfrist von 30 Tagen prüfen. Prüfungen erfolgen auf Kosten des Verantwortlichen und sind auf einmal pro Kalenderjahr beschränkt, es sei denn, ein Verstoß wird vermutet.

9 · Kontakt

Fragen zu diesem AVV richten Sie bitte an [email protected]. Das betreibende Unternehmen befindet sich derzeit in Gründung; die vollständige Firmierung und die Geschäftsanschrift werden dem Impressum nach Abschluss der Gründung hinzugefügt.