Dieser Auftragsverarbeitungsvertrag ("DPA") ist Bestandteil der Nutzungsbedingungen zwischen WearView, betrieben von Lean Shipper, LLC ("Auftragsverarbeiter", "wir", "uns") und dem Kunden ("Verantwortlicher", "Sie"), der den Nutzungsbedingungen zugestimmt hat (die "Vereinbarung"). Dieser DPA gilt, soweit WearView personenbezogene Daten im Auftrag des Verantwortlichen im Rahmen der Erbringung der Dienste verarbeitet. Dieser DPA ist in die Vereinbarung einbezogen und unterliegt deren Bedingungen.
Für die Zwecke dieses DPA haben die folgenden Begriffe die nachstehend festgelegten Bedeutungen:
"Verantwortlicher" bezeichnet die Stelle, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt. Im Rahmen dieses DPA ist der Verantwortliche der Kunde, der die Dienste von WearView nutzt.
"Auftragsverarbeiter" bezeichnet die Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Im Rahmen dieses DPA ist der Auftragsverarbeiter Lean Shipper, LLC, handelnd als WearView.
"Personenbezogene Daten" bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen und von WearView im Zusammenhang mit den Diensten verarbeitet werden.
"Betroffene Person" bezeichnet die identifizierte oder identifizierbare natürliche Person, auf die sich die personenbezogenen Daten beziehen.
"Verarbeitung" bezeichnet jeden Vorgang oder jede Reihe von Vorgängen, die an personenbezogenen Daten durchgeführt werden, einschließlich Erhebung, Erfassung, Organisation, Speicherung, Anpassung, Abfrage, Nutzung, Offenlegung, Löschung oder Vernichtung.
"Unterauftragsverarbeiter" bezeichnet jeden Dritten, der vom Auftragsverarbeiter beauftragt wird, personenbezogene Daten im Auftrag des Verantwortlichen im Zusammenhang mit den Diensten zu verarbeiten.
"Aufsichtsbehörde" bezeichnet eine unabhängige öffentliche Stelle, die für die Überwachung der Anwendung der Datenschutzgesetze zuständig ist, wie sie durch die geltende Gesetzgebung eingerichtet wurde.
Dieser DPA gilt für die Verarbeitung personenbezogener Daten durch WearView im Auftrag des Verantwortlichen im Zusammenhang mit der Erbringung der Mode-KI-Dienste von WearView, einschließlich virtueller Anprobe, KI-Modellerstellung und Produkt-zu-Modell-Generierung.
Die Kategorien der verarbeiteten personenbezogenen Daten umfassen: hochgeladene Kleidungs- und Produktbilder, KI-generierte Modellbilder, Kontoinformationen (Name, E-Mail-Adresse), Nutzungsdaten und Zahlungsinformationen, die über Drittanbieter-Zahlungsverarbeiter verarbeitet werden.
Der Zweck der Verarbeitung ist die Erbringung der in der Vereinbarung beschriebenen Dienste, einschließlich KI-Bildgenerierung, Speicherung der generierten Inhalte, Kontoverwaltung und Abrechnung.
WearView als Auftragsverarbeiter verpflichtet sich:
Der Verantwortliche verpflichtet sich:
Der Verantwortliche erteilt eine allgemeine Genehmigung für den Auftragsverarbeiter, Unterauftragsverarbeiter zu beauftragen. Der Auftragsverarbeiter wird den Verantwortlichen über beabsichtigte Änderungen hinsichtlich der Hinzufügung oder Ersetzung von Unterauftragsverarbeitern informieren und dem Verantwortlichen die Möglichkeit geben, diesen Änderungen aus berechtigten datenschutzrechtlichen Gründen zu widersprechen.
Wenn der Verantwortliche einem neuen Unterauftragsverarbeiter aus berechtigten datenschutzrechtlichen Gründen widerspricht, werden die Parteien das Anliegen in gutem Glauben erörtern. Wird keine Lösung erzielt, kann der Verantwortliche die betroffenen Dienste ohne Vertragsstrafe kündigen.
Der Auftragsverarbeiter wird sicherstellen, dass Unterauftragsverarbeiter durch Datenschutzpflichten gebunden sind, die nicht weniger schützend sind als die in diesem DPA festgelegten. Der Auftragsverarbeiter bleibt vollständig für die Handlungen und Unterlassungen seiner Unterauftragsverarbeiter verantwortlich.
| Kategorie | Zweck | Standort |
|---|---|---|
| KI-Verarbeitungsanbieter | Bildgenerierung, -verbesserung und Inhaltserstellung | Vereinigte Staaten |
| Cloud-Infrastruktur | Datenbank, Authentifizierung und Hosting | Vereinigte Staaten / Global |
| Zahlungsabwicklung | Rechnungsstellung und Abonnements | Vereinigte Staaten |
| Analytik und Marketing | Produktanalytik und Werbung | Vereinigte Staaten |
| Kommunikationsdienste | E-Mail-Versand, Kundensupport und E-Mail-Validierung | Vereinigte Staaten / Europäische Union |
Eine detaillierte Liste der aktuellen Unterauftragsverarbeiter ist auf Anfrage unter contact@wearview.ai erhältlich.
Personenbezogene Daten können in die Vereinigten Staaten übertragen und dort verarbeitet werden, wo sich unsere Dienste und Unterauftragsverarbeiter hauptsächlich befinden. Unsere Unterauftragsverarbeiter verfügen über geeignete Datentransfermechanismen, einschließlich der Zertifizierung im Rahmen des EU-US-Datenschutzrahmens und/oder Standardvertragsklauseln, um einen angemessenen Schutz personenbezogener Daten zu gewährleisten, die aus dem Europäischen Wirtschaftsraum (EWR), dem Vereinigten Königreich oder der Schweiz übertragen werden.
Der Auftragsverarbeiter implementiert und pflegt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, einschließlich, aber nicht beschränkt auf:
Der Auftragsverarbeiter wird den Verantwortlichen unverzüglich und in jedem Fall innerhalb von 48 Stunden nach Bekanntwerden einer Verletzung personenbezogener Daten benachrichtigen.
Die Benachrichtigung umfasst:
Der Auftragsverarbeiter wird mit dem Verantwortlichen zusammenarbeiten und angemessene wirtschaftliche Schritte unternehmen, um bei der Untersuchung, Minderung und Behebung jeder Verletzung zu unterstützen.
WearView verwendet keine von Kunden eingereichten Inhalte, einschließlich hochgeladener Kleidungsbilder, Produktfotos oder generierter Ergebnisse, um KI- oder maschinelle Lernmodelle zu trainieren, zu verbessern oder zu entwickeln.
Hochgeladene Inhalte werden ausschließlich zum Zweck der Erbringung des angeforderten Dienstes verarbeitet (z. B. virtuelle Anprobe-Generierung, KI-Modellerstellung, Produkt-zu-Modell-Konvertierung). Nach Abschluss der Generierung werden Eingabebilder nur verwendet, um dem Kunden die Ergebnisse anzuzeigen, und werden für keinen anderen Zweck aufbewahrt.
Es ist kein Opt-out-Mechanismus erforderlich, da kein Training mit Kundeninhalten stattfindet. Diese Verpflichtung gilt für alle Abonnementstufen.
Personenbezogene Daten werden für die Dauer des aktiven Abonnements des Verantwortlichen für die Dienste aufbewahrt. Nach Beendigung oder Ablauf der Vereinbarung wird der Auftragsverarbeiter nach Wahl des Verantwortlichen alle personenbezogenen Daten innerhalb von 30 Tagen entweder zurückgeben oder sicher löschen.
Nach der Löschung personenbezogener Daten können Restkopien in verschlüsselten Backup-Systemen bis zu 7 Tage verbleiben, bevor sie automatisch gelöscht werden.
Der Verantwortliche kann jederzeit die vorzeitige Löschung bestimmter Daten anfordern, indem er contact@wearview.ai kontaktiert. Der Auftragsverarbeiter wird solchen Anfragen in einem angemessenen Zeitrahmen nachkommen.
Der Auftragsverarbeiter darf personenbezogene Daten über die oben genannten Zeiträume hinaus nur aufbewahren, wenn dies durch geltendes Recht vorgeschrieben ist, wobei der Auftragsverarbeiter den Verantwortlichen informiert und den fortgesetzten Schutz dieser Daten sicherstellt.
Der Verantwortliche kann die Einhaltung dieses DPA durch den Auftragsverarbeiter bis zu einmal jährlich überprüfen, oder häufiger, wenn dies durch geltendes Recht vorgeschrieben ist oder nach einer Verletzung personenbezogener Daten. Der Verantwortliche wird jedes Audit mindestens 30 Tage im Voraus schriftlich ankündigen.
Audits werden während der normalen Geschäftszeiten durchgeführt, unterliegen angemessenen Vertraulichkeitsverpflichtungen und dürfen den Geschäftsbetrieb des Auftragsverarbeiters nicht unangemessen beeinträchtigen.
Der Auftragsverarbeiter kann Auditanfragen durch Bereitstellung relevanter Prüfberichte Dritter, Zertifizierungen oder anderer Dokumentation erfüllen, die die Einhaltung dieses DPA angemessen nachweist.
Die Haftung jeder Partei im Rahmen dieses DPA unterliegt den in der Vereinbarung festgelegten Haftungsbeschränkungen und -ausschlüssen.
Nichts in diesem DPA beschränkt die Haftung einer der Parteien für: (a) vorsätzliches Fehlverhalten oder grobe Fahrlässigkeit; (b) Verletzung von Vertraulichkeitspflichten; oder (c) jegliche Haftung, die nach geltendem Recht nicht beschränkt werden kann.
Dieser DPA tritt an dem Datum in Kraft, an dem der Verantwortliche der Vereinbarung zustimmt, und bleibt für die Dauer der Erbringung der Dienste durch den Auftragsverarbeiter an den Verantwortlichen in Kraft.
Die Pflichten des Auftragsverarbeiters aus diesem DPA bestehen nach Beendigung oder Ablauf der Vereinbarung fort, soweit dies zur Vollendung der Verarbeitung personenbezogener Daten gemäß diesem DPA erforderlich ist, einschließlich der Pflichten zur Datenrückgabe und -löschung.
Anwendbares Recht: Dieser DPA unterliegt dem Recht des Staates Delaware, Vereinigte Staaten, und ist entsprechend auszulegen, ohne Berücksichtigung seiner Kollisionsnormen.
Änderungen: Der Auftragsverarbeiter kann diesen AVV von Zeit zu Zeit aktualisieren, um Änderungen der Datenschutzgesetze, -praktiken oder Dienste widerzuspiegeln. Der aktualisierte AVV wird auf der Website des Auftragsverarbeiters veröffentlicht. Die fortgesetzte Nutzung der Dienste nach solchen Aktualisierungen gilt als Annahme des überarbeiteten AVV.
Salvatorische Klausel: Sollte eine Bestimmung dieses DPA für ungültig oder nicht durchsetzbar erklärt werden, bleiben die übrigen Bestimmungen in vollem Umfang wirksam.
Gesamte Vereinbarung: Dieser AVV bildet zusammen mit der Vereinbarung die gesamte Vereinbarung zwischen den Parteien in Bezug auf die Verarbeitung personenbezogener Daten.
Bei Fragen, Anfragen oder Mitteilungen im Zusammenhang mit diesem Auftragsverarbeitungsvertrag kontaktieren Sie uns bitte unter:
Email: contact@wearview.ai
Lean Shipper, LLC (handelnd als WearView)
1207 Delaware Ave #3062, Wilmington, DE 19806, United States