Auftragsverarbeitungsvereinbarung
nach Art. 28 DSGVO · Stand: 12. November 2026
Diese Vereinbarung gilt zwischen dem Kunden als Verantwortlichem und der Egger Solutions GmbH als Auftragsverarbeiter. Sie wird mit dem Abschluss eines Lookvio-Abos Bestandteil des Vertrags (siehe AGB).
1. Gegenstand und Dauer
Der Auftragsverarbeiter stellt die Live-Anprobe im Shop des Verantwortlichen bereit. Die Vereinbarung gilt für die Laufzeit des Hauptvertrags.
2. Art der Daten und betroffene Personen
| Betroffene | Daten | Zweck |
|---|---|---|
| Besucherinnen des Shops | Kamerabild während der Anprobe (bei aktivem Gesichtsschutz ohne Gesicht), technische Verbindungsdaten, anonyme Nutzungszahlen | Echtzeit-Darstellung des Artikels, Begrenzung der Nutzung, Statistik für den Shop |
Kamerabilder werden vom Auftragsverarbeiter weder aufgezeichnet noch gespeichert.
3. Pflichten des Auftragsverarbeiters
- Verarbeitung nur auf dokumentierte Weisung des Verantwortlichen; diese besteht in der Konfiguration im Dashboard und diesem Vertrag.
- Vertraulichkeit aller mit der Verarbeitung befassten Personen.
- Technische und organisatorische Maßnahmen nach Art. 32 DSGVO (Abschnitt 5).
- Unterstützung bei Anfragen Betroffener sowie bei Pflichten nach Art. 32 bis 36 DSGVO.
- Meldung von Datenschutzverletzungen ohne unangemessene Verzögerung, möglichst innerhalb von 24 Stunden.
- Löschung bzw. Rückgabe aller Daten nach Vertragsende, soweit keine gesetzliche Aufbewahrungspflicht besteht.
- Nachweis der Einhaltung und Ermöglichung von Überprüfungen nach angemessener Vorankündigung.
4. Unterauftragsverarbeiter
Der Verantwortliche stimmt dem Einsatz folgender Unterauftragsverarbeiter zu:
| Unternehmen | Leistung |
|---|---|
| Decart AI | Echtzeit-Videomodell (Darstellung des Kleidungsstücks) |
| Anthropic | Prüfung von Produktbildern (keine Daten von Besucherinnen) |
Über neue Unterauftragsverarbeiter informieren wir mindestens 30 Tage vorher per E-Mail; der Verantwortliche kann aus wichtigem Grund widersprechen und den Vertrag dann zum Wirksamwerden kündigen. Übermittlungen in Drittländer erfolgen nur mit geeigneten Garantien nach Art. 44 ff. DSGVO.
5. Technische und organisatorische Maßnahmen
- Datensparsamkeit: Gesichtsschutz im Browser (Standard), keine Aufzeichnung, keine Cookies bei Besucherinnen, Nutzungsbegrenzung über täglich wechselnde Hashwerte statt IP-Adressen.
- Verschlüsselung: TLS für alle Verbindungen, DTLS-SRTP für den Videostrom.
- Zugriff: Händlerzugänge mit Passwort-Hash (scrypt), Sitzungen nur als HttpOnly-Cookie, Admin-Zugang getrennt und passwortgeschützt.
- Einwilligung: Kamera startet erst nach ausdrücklicher Zustimmung, jede Sitzung ist zeitlich begrenzt.
- Integrität: Einbindung nur auf freigegebenen Shop-Domains, kurzlebige Zugangsschlüssel pro Sitzung.
6. Kontakt
Egger Solutions GmbH
Auweg 10
5662 Bruck an der Großglocknerstraße, Österreich
info@egger-solutions.at